Cảnh Báo An Ninh Giả Trên Ví Tiền Điện Tử
Một cảnh báo an ninh giả đã xuất hiện trên các ví tiền điện tử, khiến người dùng hoang mang và tìm cách bảo vệ tài sản của mình. Tuy nhiên, cảnh báo này lại dẫn họ thẳng đến tay kẻ trộm, những người đã rút khoảng 2,56 triệu USD mà không cần xâm nhập vào phần cứng.
Thông Tin Về Sự Cố
Nhà sản xuất ví phần cứng của Bỉ, Ngrave, thường được biết đến với tên gọi NGRAVE, đã tiết lộ vào ngày 19 tháng 10 rằng những kẻ tấn công đã chiếm đoạt một nhà cung cấp thông báo bên thứ ba phục vụ cho ứng dụng LIQUID của họ. Sự cố này cho phép tội phạm gửi những cảnh báo an ninh trông giống thật trực tiếp đến khách hàng vào ngày 17 tháng 10.
Tin nhắn cho biết rằng danh mục đầu tư của người dùng đã được đồng bộ hóa với thiết bị Pixel 9 tại Moscow.
Nhấp vào cảnh báo đã mở ra một trang web giả mạo của Ngrave với một đồng hồ đếm ngược và một lựa chọn đáng ngờ để chấp thuận hoặc từ chối hoạt động khả nghi. Cả hai con đường đều dẫn đến cùng một cái bẫy. Người dùng được yêu cầu nhập cụm từ khôi phục 24 từ hoặc Perfect Key của họ, trao cho kẻ tấn công mọi thứ cần thiết để tái tạo ví của họ.
Hậu Quả Của Cuộc Tấn Công
Các kịch bản tự động đã làm trống các tài khoản bị xâm phạm chỉ trong vài phút. Cuộc điều tra của Ngrave đã truy vết khoảng 2,56 triệu USD bị đánh cắp từ 70 địa chỉ ví trên bốn mạng lưới. Bitcoin chiếm 1,77 triệu USD, tiếp theo là 454.000 USD trong XRP, 316.000 USD trong các tài sản dựa trên Ethereum và 18.000 USD trong Stellar.
Báo cáo sự cố của công ty cho thấy rằng việc truy cập trái phép có thể đã bắt đầu từ ngày 11 tháng 10, sáu ngày trước khi các thông báo giả mạo xuất hiện. Những kẻ tấn công đã thu được một khóa truy cập và lợi dụng nó để có được một khóa khác với quyền hạn rộng hơn, bao gồm quyền truy cập vào một số thông tin phân tích nhất định.
Phản Ứng Của Ngrave
Ngrave đã phát hiện ra các cảnh báo độc hại trong vòng một phút sau khi chúng xuất hiện vào lúc 9:30 tối UTC ngày 17 tháng 10. Tuy nhiên, ví đầu tiên đã bị rút sạch chỉ sau sáu phút. Công ty đã vô hiệu hóa hệ thống thông báo của mình vào lúc 10:45 tối, nhưng các vụ trộm vẫn tiếp tục từ các ví đã bị xâm phạm trước đó cho đến 3:51 sáng hôm sau.
Quan trọng là, Ngrave khẳng định rằng các ví phần cứng ZERO và khóa riêng của họ vẫn không bị xâm phạm.
Thay vào đó, những kẻ tội phạm đã thao túng khách hàng để họ tự giao nộp thông tin xác thực của mình. Các khoản tiền bị đánh cắp đã di chuyển qua các sàn giao dịch, cầu nối blockchain và các địa chỉ mới. Ngrave đã truy vết bitcoin vào 12 địa chỉ, trong khi XRP đã di chuyển qua 54 giao dịch.
Những Lo Ngại Về An Ninh
Công ty cũng thừa nhận khả năng thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí gần đúng có thể đã bị lộ, làm dấy lên lo ngại về các vụ lừa đảo nhắm mục tiêu tiếp theo. Công ty phân tích Bitquery cũng đã công bố một báo cáo về vấn đề này, lưu ý rằng, về mặt các khoản tiền bị đánh cắp, “hầu hết trong số đó hiện đang nằm trên Hyperliquid dưới dạng token Monero.”
Báo cáo của Bitquery ước tính khoảng 81% đã tìm đường đến sàn giao dịch DEX phổ biến. Trong báo cáo sự cố, một giám đốc điều hành cấp cao của Ngrave đã phát biểu về vấn đề này.
Giám đốc điều hành của công ty đã đưa ra một đánh giá khá thẳng thắn, nói rằng: “Theo ý kiến khiêm tốn của tôi, nhiệm vụ đầu tiên của một công ty an ninh crypto là cung cấp chính xác điều đó: an ninh. Trong việc này, chúng tôi đã hoàn toàn thất bại.”
Ông đã thừa nhận rằng tư thế an ninh của công ty là không đủ khi ông đảm nhận vị trí lãnh đạo vài tháng trước. Kể từ đó, Ngrave đã thay thế các khóa bị xâm phạm và đưa ra các biện pháp kiểm soát thông báo chặt chẽ hơn, bao gồm phê duyệt hai người, các miền hạn chế và khả năng tắt khẩn cấp.
Kết Luận
Các khách hàng bị ảnh hưởng đang được khuyến khích thiết lập các ví mới và liên hệ với bộ phận hỗ trợ. Cuộc điều tra vẫn tiếp tục, để lại một sự phân biệt đáng lo ngại: phần cứng vẫn vững chắc, nhưng các thông điệp đáng tin cậy xung quanh nó đã trở thành vũ khí.
Đây là một năm khó khăn cho các nhà sản xuất ví phần cứng khi năm 2026 đã bị rắc rối bởi các vấn đề an ninh. Gần một tá sự cố an ninh ví phần cứng đã được ghi nhận liên quan đến Ledger, Trezor, Tangem, Safepal, Bitbox02 và Coldcard. Các khoản lỗ được báo cáo đã vượt quá 180 triệu USD trong hai sự cố, phơi bày các lỗ hổng trong firmware, nhà cung cấp bên thứ ba, an ninh vật lý và lừa đảo, thay vì các cuộc tấn công từ xa trực tiếp vào các cụm từ khôi phục.
