การแจ้งเตือนด้านความปลอดภัยปลอมในกระเป๋าเงินคริปโต
การแจ้งเตือนด้านความปลอดภัยปลอมได้ปรากฏขึ้นในกระเป๋าเงินคริปโต ทำให้ผู้ใช้ต้องรีบปกป้องเงินทุนของตน แทนที่จะแจ้งเตือนที่จะช่วยพวกเขา กลับส่งพวกเขาไปยังโจรที่ขโมยเงินประมาณ 2.56 ล้านดอลลาร์ โดยใช้ระบบการแจ้งเตือนที่เชื่อถือได้โดยไม่ต้องแฮ็กฮาร์ดแวร์เลยแม้แต่น้อย
การโจมตีและการขโมยเงิน
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์จากเบลเยียม Ngrave ซึ่งรู้จักกันในชื่อ NGRAVE ได้เปิดเผยเมื่อวันที่ 19 ตุลาคมว่า ผู้โจมตีได้ขโมยการแจ้งเตือนจากผู้ให้บริการการแจ้งเตือนของบุคคลที่สามที่ให้บริการแอปพลิเคชัน LIQUID ของตน การละเมิดนี้ทำให้ผู้กระทำผิดสามารถส่งการแจ้งเตือนด้านความปลอดภัยที่ดูเหมือนจริงไปยังลูกค้าโดยตรงในวันที่ 17 ตุลาคม
ข้อความระบุว่าพอร์ตโฟลิโอของผู้ใช้ได้ถูกซิงค์กับอุปกรณ์ Pixel 9 ในมอสโก
การคลิกที่การแจ้งเตือนเปิดเว็บไซต์ Ngrave ปลอมที่มีตัวนับเวลาถอยหลังและทางเลือกที่น่าสงสัยในการอนุมัติหรือปฏิเสธกิจกรรมที่น่าสงสัย ทั้งสองเส้นทางนำไปสู่กับดักเดียวกัน ผู้ใช้ถูกขอให้ป้อนวลีการกู้คืน 24 คำหรือ Perfect Key ส่งมอบทุกอย่างที่โจรต้องการในการสร้างกระเป๋าเงินของตน
การสอบสวนและผลกระทบ
สคริปต์อัตโนมัติได้ทำการถอนเงินจากบัญชีที่ถูกละเมิดภายในไม่กี่นาที การสอบสวนของ Ngrave พบว่ามีเงินประมาณ 2.56 ล้านดอลลาร์ ถูกขโมยจาก 70 ที่อยู่กระเป๋าเงินในสี่เครือข่าย Bitcoin คิดเป็น 1.77 ล้านดอลลาร์ ตามด้วย 454,000 ดอลลาร์ใน XRP, 316,000 ดอลลาร์ในสินทรัพย์ที่ใช้ Ethereum และ 18,000 ดอลลาร์ใน Stellar
รายงานเหตุการณ์ของบริษัทเผยให้เห็นว่าการเข้าถึงที่ไม่ได้รับอนุญาตอาจเริ่มขึ้นเมื่อวันที่ 11 ตุลาคม หกวันก่อนที่การแจ้งเตือนปลอมจะปรากฏขึ้น ผู้โจมตีได้เข้าถึงกุญแจหนึ่งและใช้มันเพื่อขอกุญแจอีกอันที่มีสิทธิ์กว้างขึ้น รวมถึงการเข้าถึงข้อมูลการวิเคราะห์บางอย่าง
การตอบสนองของ Ngrave
Ngrave ตรวจพบการแจ้งเตือนที่เป็นอันตรายภายในหนึ่งนาทีหลังจากที่มันปรากฏขึ้นในเวลา 21:30 น. UTC ของวันที่ 17 ตุลาคม อย่างไรก็ตาม กระเป๋าเงินใบแรกถูกถอนเงินภายในหกนาทีต่อมา บริษัทได้ปิดระบบการแจ้งเตือนของตนภายในเวลา 22:45 น. แต่การโจรกรรมยังคงดำเนินต่อไปจากกระเป๋าเงินที่ถูกละเมิดก่อนหน้านี้จนถึงเวลา 03:51 น. ของวันถัดไป
ที่สำคัญ Ngrave ยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ ZERO และกุญแจส่วนตัวของตนยังคงไม่ถูกแตะต้อง โจรกลับใช้กลยุทธ์ในการบังคับให้ลูกค้ายอมแพ้ข้อมูลประจำตัวของตนเอง
การวิเคราะห์และความกังวลในอนาคต
เงินที่ถูกขโมยได้เดินทางผ่านการแลกเปลี่ยน สะพานบล็อกเชน และที่อยู่ใหม่ Ngrave ติดตาม Bitcoin ไปยัง 12 ที่อยู่ ขณะที่ XRP เคลื่อนที่ผ่าน 54 การโอน บริษัทยังยอมรับว่าข้อมูลอุปกรณ์ กิจกรรมกระเป๋าเงิน ที่อยู่ IP และตำแหน่งโดยประมาณอาจถูกเปิดเผย ทำให้เกิดความกังวลเกี่ยวกับการหลอกลวงที่มุ่งเป้าในอนาคต
CEO ของบริษัทได้ให้การประเมินที่ตรงไปตรงมา โดยกล่าวว่า: “ในความเห็นที่ถ่อมตนของผม หน้าที่แรกของบริษัทด้านความปลอดภัยคริปโตคือการให้ความปลอดภัยอย่างแท้จริง ในเรื่องนี้ เราได้ล้มเหลวอย่างสิ้นเชิง”
เขายอมรับว่าท่าทีด้านความปลอดภัยของบริษัทไม่เพียงพอเมื่อเขาเข้ารับตำแหน่งเมื่อไม่กี่เดือนก่อน Ngrave ได้เปลี่ยนกุญแจที่ถูกละเมิดและกำหนดการควบคุมการแจ้งเตือนที่เข้มงวดขึ้น รวมถึงการอนุมัติจากสองคน โดเมนที่จำกัด และความสามารถในการปิดฉุกเฉิน ลูกค้าที่ได้รับผลกระทบถูกกระตุ้นให้สร้างกระเป๋าเงินใหม่และติดต่อฝ่ายสนับสนุน
บทสรุป
การสอบสวนยังคงดำเนินต่อไป โดยยังคงมีความแตกต่างที่น่ากังวล: ฮาร์ดแวร์ยังคงมั่นคง แต่ข้อความที่เชื่อถือได้รอบ ๆ มันกลับกลายเป็นอาวุธ ปีนี้เป็นปีที่ยากลำบากสำหรับผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ เนื่องจากปี 2026 เต็มไปด้วยปัญหาด้านความปลอดภัย
เกือบสิบเหตุการณ์ด้านความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ที่มีการบันทึกเกี่ยวกับ Ledger, Trezor, Tangem, Safepal, Bitbox02 และ Coldcard การสูญเสียที่รายงานเกินกว่า 180 ล้านดอลลาร์ จากสองเหตุการณ์ เปิดเผยช่องโหว่ในเฟิร์มแวร์ ผู้ขายบุคคลที่สาม ความปลอดภัยทางกายภาพ และการฟิชชิ่ง แทนที่จะเป็นการโจมตีทางไกลโดยตรงต่อวลีการกู้คืน
