NGRAVE LIQUID Phishing Attack: Ano ang nangyari at ligtas ba ang iyong wallet?

NGRAVE LIQUID Phishing Attack: Ano ang nangyari at ligtas ba ang iyong wallet?

Kustom na Larawan
Isang phishing attack na tumutok sa NGRAVE’s LIQUID companion app ay nalalayon sa halos $2.65 milyon na pagkawala ng cryptocurrency sa 84 wallet, ayon sa blockchain analytics firm na Bitquery. Nagsimula ang insidente noong October 17, 2026, nang gamitin ng mga attacker ang isang third-party push-notification service upang ipamahagi ang mga maling security alert na tila galing sa wallet application. Ang mga biktima na sumunod sa mga alert ay direkta na dinala sa isang counterfeit website na humihingi ng kanilang recovery phrases o NGRAVE Perfect Keys, na nagpapahintulot sa mga attacker na muling lumikha ng mga wallet at mag-transfer ng mga asset nang walang pisikal na pag-access sa orihinal na hardware device.
 
Ang insidente ay nagpapakita ng isang mahalagang pagkakaiba sa kaligtasan ng cryptocurrency: ang hardware wallet ay maaaring protektahan ang mga private key mula sa maraming online na banta, ngunit hindi ito makakapagpigil sa pagkawala kung ang mga gumagamit ay ipapahayag ang mga kredensyal na kailangan upang mabawi ang kanilang mga wallet. Sinabi ng NGRAVE na ang kanilang ZERO hardware wallet at ang mga private key na naka-store sa device ay hindi direkta na kompromitado. Gayunpaman, ang pag-atake ay nagtatayo ng mas malalaking tanong tungkol sa kaligtasan ng mga third-party service, mga notification ng tiwalaan na aplikasyon, at ang mga responsibilidad ng mga provider ng self-custody. Mahalaga na maintindihan kung paano nag-unfold ang pag-atake, kung saan pumunta ang mga nasakop na pondo, at aling mga gumagamit ay maaaring nananatiling nasa panganib para sa sinumang nangangasiwa ng mga digital asset.

Mga Pangunahing Tala

  • Nakataas ang pinakahuling pagkawala sa halagang $2.65 milyon: tinatayang sinundan ni Bitquery ang mga pag-transfer ng cryptocurrency mula sa 84 na wallet sa anim na blockchain network. Ibinahagi naman ng NGRAVE ang sarili nilang pagkawala na humigit-kumulang sa $2.56 milyon sa paligid na 70 na wallet address sa apat na network. Ang mga tantiya ay nagpapakita ng iba’t ibang sakop ng imbestigasyon, at hindi lahat ng address sa pagsusuri ni Bitquery ay maaaring malinaw na maiugnay sa isang customer ng NGRAVE.
  • Ang pag-atake ay nagamit ang isang tiwalaang channel ng komunikasyon: Ang mga attacker ay kompromiso ang pag-access na may kaugnayan sa isang third-party service na responsable sa LIQUID push notifications at ginamit ito upang ipadala ang mga maling babala sa seguridad.
  • Ang mga kredensyal ng pagbabalik ay ang kritikal na layunin: Ang mga biktima ay pinagpabuti na ipasok ang kanilang mga recovery phrase o NGRAVE Perfect Keys sa isang kopyang website, na nagpapahintulot sa mga mang-aabuso na ibalik ang mga wallet sa ibang lugar at mag-transfer ng pera.
  • Ang pinakamaraming natatakdang pondo ay ginawa sa XMR1: Ibinigay ng Bitquery na halos $2.16 milyon ang ginamit upang bumili ng 3,592.71 XMR1 tokens sa 39 bagong Hyperliquid account. Ito ang nakita na position hanggang Oktubre 19, hindi ang kinumpirma na kasalukuyang balanse.
  • Dapat mag-react ang mga user batay sa kanilang eksposur: Ang mga nag-click lang ng link ay face sa iba’t ibang panganib kaysa sa mga nagsumbit ng recovery credentials. Sino man ang nagpaabot ng recovery phrase ay dapat ituring na compromised ang kaugnay na wallet.

Ano ang nangyari sa NGRAVE LIQUID phishing attack?

Ang pag-atake ay nagpahalaga sa tiwala ng mga user sa mga notification mula sa LIQUID, ang mobile na kasamang aplikasyon para sa hardware wallet na NGRAVE’s ZERO. Ayon sa opisyal na ulat ng insidente ng NGRAVE, na napanood noong Oktubre 19, ang mga attacker ay nakuha ang access na kaugnay sa isang third-party notification provider at nagpadala ng fraudulent na security alerts noong Oktubre 17. Ang mga mensahe ay nagbabala sa mga tatanggap na ang kanilang cryptocurrency portfolio ay sinynchronize na kasama ang isang bagong device, gumawa ng impresyon na may hindi awtorisadong tao ang nakapasok sa kanilang account.
 
Ang mga alerto ay nagdirekta sa mga user sa isang kopyang website na disenyo upang maging katulad ng opisyal na interface ng NGRAVE. Ang pahina ay nagpakita ng isang screen para sa seguridad na may countdown at isang opsyon upang tanggihan ang pinagsasabing pag-sync. Ang pagpili sa opsyong ito ay nagdala sa mga user sa isang ibang pahina na humihingi ng kanilang recovery credentials. Ang sequence na ito ay nagbigay ng impresyon na ang hiling ay isang kinakailangang proseso ng seguridad kaysa isang pagtatangka upang manakaw ang access sa wallet.
 
Ang unang kilalang wallet drain ay nangyari sa halos 21:36 UTC noong Oktubre 17, ayon sa Bitquery. Ang mga pagkakawala ay nagpatuloy hanggang sa Oktubre 18, na ang huling transaksyon sa kanilang nasusuri na serye ay nangyari kaagad bago ang 04:00 UTC. Ibinigay ng NGRAVE na i-disable nila ang nakakaapektong notification functionality at pagkatapos ay ibinalik ang LIQUID service pagkatapos gawin ang tamang aksyon. Ipapakita ng insidente kung paano maaaring pagsamantalan ng mga attacker ang isang legal na komunikasyon channel nang hindi kailangang busisiin ang cryptographic protection ng ilalim na wallet.

Paano gumana ang mekanismo ng phishing

Sumunod ang pag-atake sa isang pamilyar na pattern ng social engineering, ngunit ang malinaw na kawastuhan ng mensahe ay nagiging lalong malungkot.
 
Una, ang masamang mensahe ay gumawa ng pagkakataon sa pamamagitan ng pagpapahiwatig na may bagong device na nakakonekta sa portfolio ng user. Ikalawa, ang makatotohanang website ay nagpapakita ng isang mapagkakatiwalaang proseso ng seguridad. Huli, ang hiling para sa recovery-credential ay nagbigay sa mga attacker ng impormasyon na kailangan upang muling buuin ang mga nasaktang wallet.
 
Hindi lamang ang pagbubukas ng notification ang desisibong hakbang. Ito ay ang pagpapakita ng mga kredensyal na maaaring gamitin upang mabawi ang wallet. Ayon sa imbestigasyon ng Bitquery, ipinahayag ng NGRAVE na ang mga user na nag-click lang sa link at hindi nag-input ng anumang impormasyon o hindi nag-download ng anumang bagay ay ligtas mula sa partikular na mekanismo ng pagkakawala ng kredensyal na nailalarawan sa insidente. Ang mga user na nagsumite ng recovery credentials, gayunpaman, ay nakaharap sa mas malubhang panganib.

Gaano karami ang nasakop at saan patungo ang mga pondo?

Ipinagpalagay ng Bitquery na halos $2.65 milyon ang kinuha mula sa 84 na wallet sa across Bitcoin, XRP, Ethereum, Solana, Dogecoin, at Stellar. Ang sariling imbestigasyon ng NGRAVE ay nakatukoy ng halos $2.56 milyon sa mga pagkawala na kasangkot sa higit sa 70 na wallet address sa apat na network at ilarawan ang kanilang bilang bilang minimum. Dapat manatiling hiwalay ang mga ito dahil ang mga imbestigasyon ay nakasaklaw sa iba’t ibang set ng address at assets. Kilala rin ng Bitquery na ang mga tala ng blockchain transaction ay hindi makakatukoy kung ang bawat nasusuri na wallet ay nanggaling sa isang customer ng NGRAVE.
 
Ang bitcoin ang may pinakamalaking bahagi ng mga pagkawala, sumunod ang XRP at mga asset na kaugnay ng ethereum. Ang mga sumusunod na numero ay batay sa on-chain analysis ng Bitquery, na rounded para sa mas madaling pag-unawa.
Blockchain Nakaraang pagkawala Bahagi ng kabuuan
Bitcoin (BTC) $1.76 milyon 66.40%
XRP $453,000 17.10%
Ethereum at mga kaugnay na token $315,000 11.90%
Solana (SOL) $77,000 2.90%
Dogecoin (DOGE) $21,000 0.80%
Stellar (XLM) $19,000 0.70%
Kabuuan Halos $2.65 milyon 100%

Paano Ginawa ang Paglipat ng Nakawid na Cryptocurrency

Ang on-chain trail ay nagpapakita na ang attacker ay gumamit ng iba’t ibang ruta depende sa asset na involved. Ang bitcoin ay ipinadala sa pamamagitan ng Chainflip, isang cross-chain swapping service, at binago sa pangunahing Ether. Ang mga ethereum asset ay pinagsama at ipinadala sa pamamagitan ng karagdagang wallet. Ang mga pondo ng Solana ay napalitan sa USDC at ipinadala sa iba’t ibang network gamit ang bridging services.
 
Ipinaglalayon ng Bitquery ang mga bahagi ng mga pondo sa pamamagitan ng mga serbisyo kabilang ang LI.FI at Mayan bago ito makarating sa Hyperliquid. Ibinahagi ang mga pondo sa 39 bagong nilikhang account, na bumili ng XMR1, isang token na disenyo upang sundin ang presyo ng Monero at available para sa pag-withdraw bilang ang underlying cryptocurrency sa ilalim ng mga mekanismo ng kaugnay na platform.
 
Ayon sa Bitquery, ang mga account ay bumili ng kabuuang 3,592.71 XMR1 para sa halos $2.16 milyon. Sa 09:00 UTC noong Oktubre 19, ang mga panatili ay may halagang halos $2.12 milyon, at inreport ng Bitquery na ang mga tinatayang token ay hindi pa nabenta o nalikom sa oras na iyon. Ang mga obserbasyong ito ay may kinalaman sa panahon: ang mga susunod na transaksyon ay maaaring magbago ng mga balanse at gawing mas mahirap ang pagtatakas. Hindi rin kayang matukoy ng Bitquery ang huling destinasyon ng lahat ng XRP, Dogecoin, at Stellar funds.

Nahack ng NGRAVE ZERO?

Ang pagkakaiba sa pagitan ng napapahamak na serbisyo ng pagpapahayag at ng hardware wallet mismo ay sentral sa pag-unawa sa insidente. Sinabi ng NGRAVE na ang pag-atake ay hindi direktang napapahamak ang device na ZERO o ang mga pribadong key na naka-store dito. Sa halip, ginamit ng mga attacker ang isang third-party service na kaugnay ng LIQUID notifications upang makarating sa mga user at pagsanayin sila na ipaalam ang kanilang recovery credentials.
 
Ang NGRAVE ZERO ay disenyo upang panatilihin ang mga private key nang offline, habang ang LIQUID ay nagpapahintulot sa mga gumagamit na tingnan ang impormasyon ng portfolio at pamahalaan ang suportadong transaksyon. Ayon sa dokumentasyon ng produkto ng NGRAVE LIQUID, ang aplikasyon ay walang access sa mga private key na naka-store sa ZERO. Ang dalawang produkto ay kumunikasyon sa pamamagitan ng QR codes bilang bahagi ng inaasahang workflow ng transaksyon. Ang mga proteksyong ito ay maaaring mabawasan ang eksposur sa remote na mga pag-atake, ngunit hindi ito makakapigil sa isang attacker na i-restore ang wallet sa ibang lugar pagkatapos makakuha ng recovery information.
 
Ang recovery phrase, o ang kaugnay na Perfect Key sa terminolohiya ng NGRAVE, ay nagbibigay ng impormasyon na kailangan upang muling buuin ang pag-access sa wallet. Kapag ipinakita na ang impormasyong iyon, maaaring makapag-access ang isang attacker sa mga suportadong blockchain address at mag-transfer ng mga asset nang walang pagkakaroon ng orihinal na hardware device. Dito nagmumula ang kadahilanan kung bakit ang kakulangan ng isang napapatunayang hardware vulnerability ay hindi nagiging dahilan upang maging mas maliit ang seriedad ng mga pagkawala.

Ano ang Ipinapakita ng Insidente Tungkol sa Kaligtasan ng Hardware Wallet

Ipapakita ng pag-atake na ang security ng hardware wallet ay higit pa sa pisikal na aparato. Ang nakapalibot na ecosystem ay kasama ang mga kasama na aplikasyon, mga nagpapadala ng notification, mga sistema ng pagpapamahala ng account, mga software update, at mga proseso ng customer support. Ang kahinaan sa isa sa mga komponenteng ito ay maaaring maglikha ng pagkakataon para mag-atake sa mga user kahit na ang pangunahing mekanismo ng pag-iimbak ng key ay nananatiling intak.
 
Kaya mahalaga na makapaghiwalay sa pagitan ng isang cryptographic compromise at isang social-engineering attack. Ang mga available na ebidensya ay sumusuporta sa huling paliwanag para sa insidente na ito. Hindi ito nagpapatotoo na nasira ang security architecture ng ZERO device, bagaman ang mas malawak na insidente ay nagtataguyod ng legitimo mga tanong tungkol sa third-party access controls at kung paano dapat i-authenticate ang mga security-sensitive na notification.

Paano nag-react ang NGRAVE sa insidente

Ibinigay ng NGRAVE na natuklasan nito ang fraudulent na aktibidad ng notification, irevoked ang apektadong access, at i-disable ang pagpapadala ng notification habang isinasaliksik ang insidente. Ipinakita ng kanilang pinalabas na pahayag na ang kompromiso ng access ng isang third-party provider ang naging entry point. Pagkatapos ay ibinalik ng kumpanya ang LIQUID pagkatapos gawin ang mga tamang hakbang at ilarawan ang mga hakbang na layuning palakasin ang notification system.
 
Ang mga inanunsyong pagbabago ay kasama ang mas mahigpit na pagpipigil sa mga link ng pagpapabatid, karagdagang mga hiling sa pagpapahintulot para sa pagpapadala ng mga pagpapabatid, at mga pagpapabuti sa pamamahala ng mga access-key at mga prosedurang pagsasara sa kalamidad. Tinutugon ng mga hakbang na ito ang ilan sa mga kahinaan na inilabas ng pag-atake: sobrang mga pahintulot sa ikatlong panig, hindi sapat na paghihiwalay ng mga responsibilidad, at ang potensyal na pagkakasira ng channel ng pagpapabatid upang makarating sa mga gumagamit sa malawakang saklaw.
 
Ibinigay din ng NGRAVE na naka-access ang mga attacker sa ilang impormasyon na kaugnay ng sistema ng pagpapahayag. Ang posibleng nailabas na impormasyon ay kasama ang detalye ng device, impormasyon sa bansa at time-zone, data sa paggamit, at mga IP address. Dapat ibigay ang eksaktong sakop ng anumang paglalabas ng personal na data mula sa mga napatunayang pagkawala ng cryptocurrency, at dapat umasa ang mga user sa susunod na opisyal na pahayag para sa mga update tungkol sa imbestigasyon at pagpapabuti.
 
Ang tugon ay nagtatapos din sa mas malawak na tanong sa industriya: dapat ba magkaroon ng kakayahan ang isang wallet application na magpadala ng security notification na nagdidirekta sa mga user sa isang pahina na humihingi ng recovery credentials? Ang mas malakas na mga kontrol ay maaaring mabawasan ang panganib ng isang napapalitan na notification service, ngunit ang mga mensahe sa seguridad ay dapat ding malinaw na ipaabot na ang recovery phrases at private keys ay hindi dapat mai-enter sa anumang website o isumite sa mga miyembro ng suporta.

Ligtas ba ang iyong NGRAVE wallet? Ano ang dapat gawin ng mga gumagamit

Ang angkop na tugon ay nakadepende sa ginawa ng user pagkatapos makatanggap ng isang maliit na abiso. Ang pagtanggap lamang ng mensahe ay hindi nangangahulugan na ang wallet ay na-compromise, at ang pag-click sa isang link ay hindi katumbas ng pagpapakita ng mga recovery credentials. Gayunpaman, hindi dapat ipagpalagay ng mga user na patuloy na ligtas ang wallet dahil ang orihinal na hardware device ay nasa kanilang pagmamay-ari pa rin.
Sitwasyon ng user Pagsusuri sa panganib Inirerekomendang aksyon
Natanggap ang notification ngunit hindi ito binuksan Walang pagpapalabas ng credentials mula sa sariling pagpapahayag Iwasan ang mensahe at i-verify ang mga pahayag sa pamamagitan ng mga opisyal na channel na napag-aralan nang hiwalay.
Binuksan ang link ngunit hindi inilagay ang anumang impormasyon at hindi na-download ang anumang bagay Mas mababang panganib mula sa partikular na paraan ng phishing na ilarawan Isara ang pahina at iwasan ang karagdagang interaksyon. Tiyakin ang anumang download, installation, o mga pahintulot na ibinigay.
Naisulat ang recovery phrase o Perfect Key Humingi ng pagsasabing kompromitado ang kaugnay na wallet Lumikha ng bagong wallet gamit ang bagong recovery credentials gamit ang isang mapagkakatiwalaang proseso, pagkatapos ay i-transfer ang mga natitirang asset agad habang ligtas pa.
Nakita ang mga hindi awtorisadong transaksyon o nawawalang mga ari-arian Maaari nang ma-transfer ang mga asset nang labas sa direkta na pagkuha Panatilihin ang mga transaction hash, wallet address, timestamp, screenshot, at mga suspicious URL; makipag-ugnayan sa opisyal na suporta at ang mga kaugnay na exchange o awtoridad ng batas.

Ano ang dapat gawin kung naisulat mo ang iyong recovery phrase

Kung isumite mo ang iyong recovery phrase o Perfect Key sa fraudulent na website, tratuhin ang bawat wallet na maaaring mabuo mula sa mga kredensyal na iyon bilang posibleng nakompromiso. Huwag magpatuloy sa paggamit ng mga eksposong kredensyal, at huwag mag-isip na ang paglipat ng orihinal na hardware device sa ibang lokasyon ay magpapabuti ng seguridad.
 
Gamit ang isang tiwalaan na device at isang napatunayang prosedura ng pagbabalik, lumikha ng isang bagong wallet na may buong bagong mga kredensyal ng pagbabalik. Mag-transfer ng anumang natitirang asset mula sa napinsalang wallet patungo sa bagong wallet, at suriin nang mabuti ang bawat destinasyon na address. Kung ang orihinal na kredensyal ay nagpaprotekta sa mga asset na nasa maraming network, suriin ang bawat suportadong network, hindi lang ang wallet kung saan lumabas ang unang suspicious na transaksyon.
 
Dapat ding maging alert ang mga user sa mga scam na susunod. Maaaring magmukhang mga kumpaniyang customer-support ang mga attacker, magbigay ng pangako na babalikin ang mga ninakaw na ari-arian, o humiling ng karagdagang credentials at bayad. Ang mga recovery phrases at private keys ay hindi dapat ibahagi sa anumang support agent o ipasok sa anumang website dahil sa isang mensahe na nagsasabing kailangan ang aksyon upang maprotektahan ang pera.
 
Sino man ang nawalan ng mga ari-arian ay dapat panatilihin ang ebidensya ng transaksyon at agad na i-report ang insidente. Ang mga pag-transfer ng cryptocurrency ay karaniwang mahirap ibalik pagkatapos ma-confirm, ngunit ang panahon na dokumentasyon at pag-report ay maaaring tumulong sa mga imbestigasyon o tulungan ang mga platform na matukoy ang mga suspicious na pondo.

Ano ang Kahulugan ng Pag-atake sa Kaligtasan ng Hardware Wallet

Ang insidente ng NGRAVE ay nagpapakita ng tatlong mas malawak na aral para sa industriya ng cryptocurrency. Una, ang mga third-party service provider ay maaaring maging isang kahinaan sa seguridad kahit na ang pangunahing produkto ay disenyo upang panatilihin ang mga sensitibong credentials offline. Kailangan ng mga tagagawa ng wallet na magdagdag ng mahigpit na pagkontrol sa pag-access, minimiza ang mga pribilehiyo ng third-party, palitan ang mga credential kapag angkop, suriin ang hindi karaniwang gawain, at panatilihin ang isang epektibong paraan upang i-disable ang mga nasirang serbisyo.
 
Pangalawa, hindi dapat palitan ng mga tiyak na pagpapahayag ang sariling pag-verify. Kasanay ang mga gumagamit na ituring ang mga mensahe mula sa mga naka-install na aplikasyon bilang mas kredible kaysa sa mga di-hiningang e-mail o mga post sa social media. Ipinagamit ng pag-atake ang eksaktong pagka-asa na ito. Dapat disenyo ng mga provider ng wallet ang mga alerto sa seguridad upang makapag-verify ang mga gumagamit nang independiyente, at hindi dapat kailanman ipagpalagay ang mga hiling na ipasok ang mga recovery phrase sa isang web form.
 
Ikatlo, ang self-custody ay nangangailangan ng higit pa sa pagbili ng isang hardware device. Ito ay nakadepende rin sa pagprotekta ng recovery-credential, pag-verify ng transaksyon, ligtas na paggamit ng device, at pag-unawa kung ano ang dapat na mukha ng legal na proseso ng pagbabalik. Maaaring mabawasan ng hardware wallets ang ilang teknikal na panganib, ngunit walang produkto ang makakaprotekta sa isang user na sariling ipinapakita ang mga credential na nagpapalakas sa kanilang mga ari-arian.
 
Para sa mga tagagawa ng wallet, ang insidente ay nagpapatibay sa pangangailangan na tratuhin ang buong karanasan ng user bilang bahagi ng hangganan ng seguridad. Para sa mga user, ang pinakamahalagang prinsipyo ay patuloy na simpleng: ang mga recovery credential ay dapat manatiling pribado at offline, at ang anumang hindi inaasahang hiling na ipakita ang mga ito ay dapat ituring bilang seryosong babala.

Kongklusyon

Ipapakita ng phishing attack na NGRAVE LIQUID na ang seguridad ng hardware wallet ay nakasalalay sa higit pa sa pagpapanatili ng mga private key nang offline. Ayon sa mga ulat, nagamit ng mga attacker ang isang third-party notification service, ginamit ang fraudulent na security alerts upang makakuha ng tiwala ng mga user, at nakuha ang recovery credentials na nagbigay sa kanila ng kakayahan na mag-transfer ng cryptocurrency nang hindi direktang makakapag-access sa orihinal na hardware devices. Ikinalkula ng Bitquery ang nasabing pagkawala sa halos $2.65 milyon, habang isinampa ng NGRAVE ang hiwalay na minimum na estima na halos $2.56 milyon. Ang parehong mga numero ay nagpapakita ng mga pananalapi ng epekto ng isang napapag-isa na communication channel at matagumpay na social engineering.
 
Para sa mga user, ang agad na prioridad ay matukoy kung ipinahayag ang mga recovery credential at gumawa ng aksyon ayon dito. Para sa mga provider ng wallet, ang insidente ay nagpapalakas ng kahalagahan ng mahigpit na kontrol sa pag-access ng third-party, mga security notification na maaaring i-verify nang independiyente, at malinaw na babala laban sa pagbabahagi ng recovery information. Ang hardware wallet ay nananatiling mahalagang tool para sa self-custody, ngunit ang proteksyon nito ay nakasalalay sa pagpapanatili ng privacy ng mga credential na nagpapabalik ng access sa kanilang mga asset.

🔥 Sa Labas ng Mga Balita: Ano ang Kahulugan ng KuCoin 5.0 para sa Iyo

Mabilis ang paggalaw ng mga balita sa merkado — ngunit mahalaga rin kung saan mo ito ginagamit. Sa buwan ng Oktubre, ilalunsad ng KuCoin ang KuCoin 5.0, na nagpapalit sa KuCoin sa isang bagong binuo na platform. Narito ang mga bagay na talagang nagbabago para sa iyo:
 
  • Isang account para sa lahat. Ang mga lumang platform ay naghihiwalay ang pera mo sa magkakahiwalay na "spot," "margin," at "futures" account at inaasahan na maintindihan mo kung bakit. Ang unified account ng KuCoin 5.0 ay tinatanggal iyon — mag-deposit ng isang beses, at lahat ay nandito na (kasalukuyang available lamang sa VIPs).
  • Mga stocks, index, at komodidad. Ang KuCoin 5.0 ay lumalawak sa labas ng crypto patungo sa mga global na merkado. Kapag nagpapahinga ang crypto at umuunlad ang equities (o kaya naman ang kabaligtaran), ikokonvert mo ito sa minuto, hindi kailangang buksan ang isang brokerage account at maghintay ng ilang araw para sa fiat rails.
  • Mga aktibong sa totoong mundo (RWA). Tokenized na eksposur sa tradisyonal na aktibo tulad ng mga komodidad, direkta sa iyong crypto account. Isa sa mga pinakamabilis na umuunlad na sektor sa pandaigdigang finansya ay hindi na eksklusibo para sa mga institusyon — ikaw ay makakapag-access dito mula sa parehong balanse na ginagamit mo para mag-trade.
  • Kita habang natututo. Hindi handa mag-trade? KCUSD ay nagpapakita ng araw-araw na kita na auto-compound sa iyong stablecoin. Ang pinakamaliit na stress na paraan upang gawing produktibo ang iyong idle deposit na may 4% yield.
  • Isang AI assistant na nasa simpleng wika. Magtanong, kumuha ng konteksto ng merkado, unawain kung ano ang iyong tinitingnan — nakabuilt sa platform, walang kailangang jargon.
  • Isang app na hindi nagdudulot ng pagkakalito. Mas mabilis, mas malinis, at mas magkakasundo — intuitibo agad mula sa unang pag-tap, hindi pagkatapos ng tutorial.
  • Ligtas na maaari mong i-check, hindi lang ipaniniwalaan. Isang EU na entidad na may lisensya sa MiCAR, Proof of Reserves na maaari mong i-verify mismo, at internasyonal na sertipikadong seguridad (SOC 2 Type II, ISO 27001:2022).
 
Lumikha ng iyong account sa ilang minuto — at magsimula sa platform na gawa para sa kinabukasan ng crypto, hindi sa nakaraan nito.

Mga Madalas na Tanong

Nahack ng NGRAVE?

Ireport ng NGRAVE na sinakop ng mga attacker ang pag-access na may kaugnayan sa isang third-party provider na responsable sa LIQUID push notifications. Ang mga available na ebidensya ay nagtuturo sa isang phishing attack na nakuha ang recovery credentials ng mga user kaysa sa isang tiyak na pagbubusog sa mekanismo ng pag-iingat ng private-key ng ZERO hardware wallet.

Ilang halaga ang nasakop sa phishing attack ng NGRAVE?

Ipinagkakaloob ng Bitquery na humigit-kumulang sa $2.65 milyon ang kinuha mula sa 84 na wallet sa anim na blockchain network. Ipinagkakaloob ng NGRAVE naman na humigit-kumulang sa $2.56 milyon ang tinatayang kinuha sa mga halos 70 na address sa apat na network. Nagkakaiba ang mga numero dahil iba’t ibang set ng address at assets ang sakop ng mga imbestigasyon.

Ligtas pa bang gamitin ang NGRAVE ZERO?

Hindi nagtataglay ang insidente na ang ZERO hardware wallet ang na-compromise. Gayunpaman, dapat sundin ng mga user ang opisyal na security updates ng NGRAVE, iwasan ang mga sospeksong link, at ituring ang anumang recovery credentials na ipinasok sa phishing website bilang na-compromise. Ang seguridad ng device ay hindi mababawi ang lihim ng mga credentials na naiwan na.

Ano ang dapat kong gawin kung tanging nag-click lang ako sa phishing link?

Ipinahayag ng NGRAVE na ligtas ang mga gumagamit na nag-click lamang sa link at hindi nag-input ng anumang impormasyon o hindi nag-download ng anumang bagay mula sa partikular na mekanismo ng pagkukunan ng mga kredensyal na ilarawan. Isara ang pahina, iwasan ang karagdagang interaksyon, at suriin kung may anumang nadownload o ibinigay na mga pahintulot. Kung nag-input ka ng impormasyon sa pagbabalik, gawin ang mas makabuluhang hakbang na ilarawan sa itaas.

Maaari bang mabawi ang stolen cryptocurrency?

Hindi sigurado ang pagbabalik. Ang mga napatunayang transaksyon sa blockchain ay karaniwang hindi maaaring balikin ng sender, at ang pagtatakas ng mga pondo ay hindi nagjamin na maaaring ibalik. Ang pagpapanatili ng ebidensya ng transaksyon at ang mabilis na pagrereport sa insidente ay maaaring tumulong sa mga imbestigador o mga kaugnay na platform na matukoy at posibleng limitahan ang mga pondo kung saan pinapahintulutan ng kanilang mga sistema at kaugnay na prosedura.
 
Paalala: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng abiso sa pag-invest o pampinansyal. Ang mga transaksyon sa cryptocurrency ay may mga panganib, at ang mga nasaktan na yaman ay maaaring hindi mabawi.

Disclaimer: AI technology ang ginamit sa pag-translate ng page na ito para sa convenience mo. Para sa pinaka-accurate na impormasyon, mag-refer sa original na English version.