NGRAVE LIQUID によるフィッシング攻撃：何が起こったのか、あなたのウォレットは安全ですか？

NGRAVE LIQUID によるフィッシング攻撃：何が起こったのか、あなたのウォレットは安全ですか？

カスタム画像
ブロックチェーン分析企業のBitqueryによると、NGRAVEのLIQUIDコンパニオンアプリを標的としたフィッシング攻撃により、84のウォレットで約265万ドル分の仮想通貨が失われた。この事件は2026年10月17日に発生し、攻撃者がサードパーティのプッシュ通知サービスを悪用して、ウォレットアプリから来たように見せかけた偽のセキュリティアラートを配信した。アラートに従った被害者は、復元用フレーズまたはNGRAVE Perfect Keysを入力するよう求められる偽のウェブサイトに誘導され、攻撃者は元のハードウェアデバイスに物理的にアクセスすることなくウォレットを再作成し、資産を振替した。
 
この事件は、仮想通貨のセキュリティにおける重要な違いを浮き彫りにしています。ハードウェールウォレットは、プライベートキーを多くのオンライン脅威から守ることができますが、ユーザーがウォレットを回復するために必要な認証情報を開示した場合、損失を防ぐことはできません。NGRAVEは、自身のZEROハードウェールウォレットおよびデバイスに保存されたプライベートキーは直接 compromis されていないと述べています。しかし、この攻撃は、サードパーティサービスのセキュリティ、信頼できるアプリケーションの通知、セルフカストディプロバイダーの責任に関する広範な疑問を提起しています。攻撃の経過、盗まれた資金の行き先、そしてどのユーザーが依然としてリスクにさらされているかを理解することは、デジタル資産を管理するすべての者にとって不可欠です。

主なポイント

  • 推定損失は265万ドルに達しました：Bitqueryは、6つのブロックチェーンネットワークにまたがる84のウォレットからの仮想通貨振替を追跡しました。NGRAVEは、4つのネットワーク上の約70のウォレットアドレスで約256万ドルの損失を別途報告しました。これらの推定値は異なる調査範囲を反映しており、Bitqueryの分析に含まれるすべてのアドレスがNGRAVEの顧客であると断定できるわけではありません。
  • この攻撃は信頼された通信チャネルを悪用しました。攻撃者は、LIQUIDプッシュ通知を担当するサードパーティサービスのアクセス権を侵害し、不正なセキュリティ警告を配信しました。
  • 回復資格情報が主要な標的でした：被害者は偽のウェブサイトに回復用フレーズまたはNGRAVE Perfect Keysを入力するよう誘導され、攻撃者が他の場所でウォレットを復元し、資金を振替できるようにしました。
  • 追跡された資金の大部分はXMR1に変換されました：Bitqueryは、約216万ドルが39の新しいHyperliquid口座で3,592.71枚のXMR1トークンを購入するために使用されたと報告しました。これは10月19日時点での観測された保有資産を示しており、現在の残高を確認したものではありません。
  • ユーザーは自身的な暴露レベルに応じて対応する必要があります。リンクをクリックしただけのユーザーと、復元認証情報を提出したユーザーではリスクが異なります。復元フレーズを開示した場合は、対応するウォレットが侵害されたものとみなしてください。

NGRAVE LIQUID フィッシング攻撃では何が起こりましたか？

この攻撃は、NGRAVEのZEROハードウェールウォレットのモバイル補助アプリであるLIQUIDからの通知に対するユーザーの信頼を悪用しました。NGRAVEの公式インシデントレポート（10月19日公開）によると、攻撃者は第三者の通知プロバイダーへのアクセスを乗っ取り、10月17日に不正なセキュリティアラートを送信しました。これらのメッセージは、受信者の仮想通貨ポートフォリオが新しいデバイスと同期されたことを警告し、不正な人物がユーザーの口座にアクセスしたかのように見せかけました。
 
アラートは、NGRAVEの公式インターフェースに似せた偽のウェブサイトへユーザーを誘導しました。そのページには、カウントダウン付きのセキュリティ確認画面が表示され、仮想的な同期を拒否するオプションが提供されました。このオプションを選択すると、ユーザーは回復用の認証情報を入力するよう求められる別のページに移動しました。この一連の流れにより、ウォレットへのアクセスを盗もうとする試みではなく、必要なセキュリティ手順であるかのように見せかけていました。
 
Bitqueryによると、最初に公に特定されたウォレットの不正アクセスは、10月17日頃の21:36 UTCに発生しました。盗難は10月18日にも続き、追跡された一連の取引の最後は04:00 UTC直前に発生しました。NGRAVEは、影響を受けた通知機能を無効化し、是正措置を講じた後、LIQUIDサービスを復旧したと報告しました。この事例は、攻撃者がウォレットの暗号的保護を破ることなく、正当な通信チャネルを悪用できる可能性を示しています。

フィッシングメカニズムの仕組み

この攻撃はよくあるソーシャルエンジニアリングのパターンに従っていましたが、通知の表面上の信頼性が特に懸念されます。
 
まず、不正なメッセージは、新しいデバイスがユーザーのポートフォリオにアクセスしたかのように緊急性を煽りました。次に、偽のウェブサイトは一見正当なセキュリティワークフローを提示しました。最後に、復元認証情報の要求により、攻撃者は影響を受けたウォレットを再構築するために必要な情報を入手しました。
 
決定的なステップは、通知を開くことだけではありませんでした。それは、ウォレットを回復するために使用できる資格情報を開示することでした。Bitqueryの調査によると、NGRAVEは、リンクをクリックしただけで情報の入力やダウンロードを行わなかったユーザーは、この事件で説明された特定の資格情報盗難メカニズムから安全であると示唆しました。しかし、回復用の資格情報を提出したユーザーは、はるかに深刻なリスクに直面しました。

どれくらいが盗まれ、資金はどこへ行ったのか？

Bitqueryは、Bitcoin、XRP、Ethereum、Solana、Dogecoin、Stellarの84のウォレットから約265万ドルが不正に取得されたと推定しました。NGRAVE自身の調査では、4つのネットワークにまたがる約70のウォレットアドレスに関連して約256万ドルの損失が確認され、この金額を最低限の値としています。これらの推定値は、調査対象となったウォレットアドレスと資産の範囲が異なるため、別々に扱う必要があります。Bitqueryはまた、ブロックチェーンのトランザクション記録のみでは、追跡されたすべてのウォレットがNGRAVEの顧客のものであることを確立できないと認めています。
 
損失の最大シェアを占めたのはBitcoinであり、その後にXRPおよびEthereum関連資産が続きます。以下の数値はBitqueryのオンチェーン分析に基づいており、読みやすさのために四捨五入されています。
ブロックチェーン 推定損失 合計に占める割合
Bitcoin (BTC) 176万ドル 66.40%
XRP $453,000 17.10%
Ethereumおよび関連するトークン $315,000 11.90%
Solana (SOL) $77,000 2.90%
Dogecoin (DOGE) $21,000 0.80%
Stellar (XLM) $19,000 0.70%
合計 約265万ドル 100%

盗まれた仮想通貨がどのように移動されたか

オンチェーンの追跡結果によると、攻撃者は関与する資産に応じて異なる経路を使用しました。BitcoinはクロスチェーンスワップサービスであるChainflipを介して送金され、主にEtherに変換されました。Ethereumの資産は、追加のウォレットを通じて統合され送金されました。Solanaの資金はUSDCと交換され、ブリッジサービスを介してネットワーク間で移動されました。
 
Bitqueryは、これらの資金がHyperliquidに到達する前に、LI.FIやMayanなどのサービスを経由して追跡しました。これらの資金は、39の新規作成された口座に分配され、XMR1を購入しました。XMR1は、Moneroの価格を追跡するように設計されたトークンであり、関連プラットフォームのメカニズムに基づいて、対応する仮想通貨として引き出しが可能です。
 
Bitqueryによると、これらの口座は合計で3,592.71 XMRを約216万ドルで購入しました。10月19日09:00 UTC時点では、保有額は約212万ドルと評価され、Bitqueryはその時点で追跡されたトークンが売却または引き出されていないと報告しました。これらの観察は時間特定のものであり、その後の取引により残高が変動し、さらに追跡が困難になる可能性があります。Bitqueryは、すべてのXRP、Dogecoin、Stellar資金の最終的な送金先を特定することもできませんでした。

NGRAVE ZEROはハッキングされましたか？

この事件を理解する上で重要なのは、侵害された通知サービスとハードウェアウォレット自体の違いです。NGRAVEは、攻撃がZEROデバイスやそこに保存された秘密鍵を直接侵害しなかったと述べています。代わりに、攻撃者はLIQUID通知に関連するサードパーティサービスを利用してユーザーにアクセスし、回復用の認証情報を開示するよう誘導しました。
 
NGRAVE ZEROは、秘密鍵をオフラインで保持するように設計されており、LIQUIDはポートフォリオ情報の閲覧と対応する取引の管理をユーザーに提供します。NGRAVEのLIQUID製品ドキュメントによると、このアプリケーションはZEROに保存された秘密鍵にアクセスできません。これらの2つの製品は、意図された取引ワークフローの一環としてQRコードを通じて通信します。これらの保護機能はリモート攻撃への暴露を減らすことができますが、回復情報の取得後にウォレットを他の場所で復元する攻撃を防ぐことはできません。
 
回復用フレーズ、またはNGRAVEの用語では対応するPerfect Keyは、ウォレットへのアクセスを再構築するために必要な情報を提供します。この情報が漏洩した場合、攻撃者は元のハードウェアデバイスを所有していなくても、対応するブロックチェーンアドレスにアクセスし、資産を振替できる可能性があります。これが、ハードウェアの脆弱性が確認されていないからといって、損失の深刻さが軽減されない理由です。

この出来事から明らかになるハードウェールウォレットのセキュリティ

この攻撃は、ハードウェアウォレットのセキュリティが物理的なデバイスを超えて、周囲のエコシステム全体に及ぶことを示しています。このエコシステムには、補助アプリケーション、通知プロバイダー、口座管理システム、ソフトウェア更新、カスタマーサポートのプロセスが含まれます。これらのコンポーネントのいずれかに脆弱性があると、核心的な鍵保管メカニズムが健全であっても、ユーザーを攻撃する機会が生じます。
 
したがって、暗号学的侵害とソーシャルエンジニアリング攻撃を区別することが重要です。利用可能な証拠は、この事象について後者の説明を支持しています。ZEROデバイスのセキュリティアーキテクチャが破られたという証拠は得られていませんが、より広範な事象は、サードパーティのアクセス制御やセキュリティに関わる通知の認証方法について正当な疑問を提起しています。

NGRAVEがその出来事にどう対応したか

NGRAVEは、不正な通知アクティビティを検出し、影響を受けたアクセスを停止し、調査中は通知送信を無効にしたと報告しました。同社が公開した対応では、サードパーティプロバイダーのアクセスが侵入経路であったと説明しています。同社は是正措置を実施した後、LIQUIDを復元し、通知システムの強化を目的とした対策を示しました。
 
発表された変更には、通知リンクの制限強化、通知送信のための追加承認要件、およびアクセスキー管理および緊急シャットダウン手順の改善が含まれます。これらの措置は、攻撃によって露呈した複数の脆弱性に対処しています。具体的には、第三者への過剰な権限付与、責任の分離が不十分であること、および compromis された通知チャネルが大規模なユーザーに到達する可能性です。
 
NGRAVEは、攻撃者が通知システムに関連する特定の情報にアクセスしたことも報告しました。これにより、デバイスの詳細、国およびタイムゾーン情報、使用データ、IPアドレスが含まれる可能性があります。個人情報の漏洩範囲は、確認された仮想通貨の損失とは明確に区別する必要があります。ユーザーは、調査および対応策に関する最新情報を、今後の公式な発表に従って確認してください。
 
この回答は、より広範な業界の課題も提起しています：ウォレットアプリケーションは、回復認証情報を要求するページにユーザーを誘導するセキュリティ通知を送信できるべきでしょうか？より強力なコントロールにより、侵害された通知サービスのリスクを低減できますが、セキュリティメッセージでは、回復フレーズやプライベートキーをウェブサイトに入力したり、サポートスタッフに送信したりしてはならないことを明確に伝える必要があります。

あなたのNGRAVEウォレットは安全ですか？ユーザーがすべきこと

適切な対応は、ユーザーが不審な通知を受け取った後に何を行ったかによって異なります。メッセージを受信しただけではウォレットが侵害されたことを意味せず、リンクをクリックしたからといって回復情報が開示されたことにはなりません。ただし、元のハードウェアデバイスがまだ手元にあるからといって、ウォレットが安全であると仮定してはいけません。
ユーザーの状況 リスク評価 推奨アクション
通知を受け取りましたが、開いていません 通知自体からは資格情報の漏洩はありません メッセージを無視し、独立してアクセスした公式チャネルを通じてアナウンスを確認してください。
リンクを開きましたが、情報は入力せず、何もダウンロードしませんでした 特定のフィッシング手法によるリスクの低減 ページを閉じて、さらにやり取りしないでください。ダウンロード、インストール、または許可された権限を確認してください。
回復用フレーズまたはパーフェクトキーを入力しました 対応するウォレットを侵害されたものとして扱ってください 信頼できるプロセスを使用して新しい回復情報を伴う新しいウォレットを作成し、安全次第すぐに残高を振替してください。
不正な取引または資産の不足を発見しました 資産はすでに直接の回復を超えて転送されている可能性があります トランザクションハッシュ、ウォレットアドレス、タイムスタンプ、スクリーンショット、および疑わしいURLを保持し、公式サポートおよび関連する取引所または法執行機関に連絡してください。

回復用フレーズを入力してしまった場合の対処法

回復用フレーズまたはPerfect Keyを不正なウェブサイトに送信した場合、それらの認証情報から復元可能なすべてのウォレットを潜在的に侵害されたものとして扱ってください。露出した認証情報の使用を継続せず、元のハードウェアデバイスを別の場所に移動してもセキュリティが回復すると仮定しないでください。
 
信頼できるデバイスと確認済みの復元手順を使用して、完全に新しい復元情報を備えた新しいウォレットを作成してください。損傷したウォレットに残っている資産を新しいウォレットに振替し、各送信先アドレスを丁寧に確認してください。元の復元情報が複数のネットワークの資産を保護している場合、最初の不審な取引が表示されたウォレットだけでなく、サポートされているすべてのネットワークを確認してください。
 
ユーザーはその後の詐欺にも注意する必要があります。攻撃者はカスタマーサポートの担当者を装い、盗まれた資産の回復を約束したり、追加の認証情報や手数料を要求することがあります。回復用フレーズや秘密鍵は、メッセージで資金を安全に保つためにその行動が必要だと主張されたとしても、サポート担当者と共有したり、ウェブサイトに入力したりしてはいけません。
 
資産を失った方は、取引証拠を保存し、速やかに事象を報告してください。仮想通貨の振替は確認後、基本的に取り消しが困難ですが、適切な文書化と早期の報告が調査の支援やプラットフォームによる不審な資金の特定に役立つ場合があります。

ハードウェアウォレットのセキュリティに対するこの攻撃の意味

NGRAVEの事象は、仮想通貨業界にとって広く適用できる3つの教訓を示している。第一に、コア製品が機密資格情報をオフラインに保つように設計されていても、サードパーティサービスプロバイダーがセキュリティ上の弱点となる可能性がある。ウォレットメーカーは、厳格なアクセス制御を適用し、サードパーティの権限を最小限に抑え、適切なタイミングで資格情報をローテーションし、異常な活動を監視し、侵害されたサービスを効果的に無効化する手段を維持する必要がある。
 
第二に、信頼できる通知は独立した検証に代わってはなりません。ユーザーは、インストール済みアプリからのメッセージを、無請求のメールやソーシャルメディアの投稿よりも信頼できるものとみなす傾向があります。この攻撃はまさにその仮定を悪用しました。ウォレットプロバイダーは、ユーザーが通知を独立して検証できるようにセキュリティアラートを設計すべきであり、回復用フレーズをウェブフォームに入力するよう要求することを決して常態化してはなりません。
 
第三に、自己保管にはハードウェアデバイスを購入する以上のことが必要です。回復資格情報の保護、取引の確認、安全なデバイスの使用方法、そして正当な回復プロセスがどのように見えるべきかという理解も必要です。ハードウェアウォレットは特定の技術的リスクを軽減できますが、ユーザーが自ら資産を制御する資格情報を開示した場合、どの製品も完全にユーザーを保護することはできません。
 
ウォレットメーカーにとって、この出来事は、ユーザー全体の体験をセキュリティ境界の一部として扱う必要性を再確認させます。ユーザーにとって、最も重要な原則はシンプルです：復元クレデンシャルはプライベートかつオフラインで保持し、それらを開示するよう求められる予期しないリクエストは重大な警告サインとみなすべきです。

結論

NGRAVE LIQUIDのフィッシング攻撃は、ハードウェアウォレットのセキュリティがプライベートキーをオフラインに保つこと以上の要素に依存していることを示しています。攻撃者は第三者の通知サービスを悪用し、不正なセキュリティアラートを使ってユーザーの信頼を得た後、元のハードウェアデバイスに直接アクセスすることなく仮想通貨を振替できるよう回復認証情報を入手したとされています。Bitqueryは追跡された損失額を約265万ドルと推定しており、NGRAVEは別途約256万ドルの最低損失額を報告しています。両方の数値は、通信チャネルが侵害され、社会工学的攻撃が成功した場合に生じる財務的影響を明確に示しています。
 
ユーザーにとって、直ちに優先すべきは回復用の資格情報が漏洩したかどうかを確認し、それに応じて行動することです。ウォレットプロバイダーにとって、この出来事は、第三者のアクセス制御を厳格に実施し、独立して検証可能なセキュリティ通知を提供し、回復情報の共有を明確に警告することの重要性を再確認させます。ハードウェアウォレットは重要なセルフカストディツールですが、その保護はユーザーが資産へのアクセスを復元するための資格情報を秘密に保つことに依存しています。

🔥 ニュースの裏側：KuCoin 5.0があなたにもたらすもの

市場のニュースは速いですが、どこでそれに対応するか同樣重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下がお客様に実際に変わる点です：
 
  • すべてを一つの口座で。従来のプラットフォームは、あなたの資金を「スポット」「証拠金」「先物」の別々の口座に分割し、その理由を理解することを期待していました。KuCoin 5.0の統合口座は、これを完全に廃止し、一度入金すればすべてがそのまま利用可能になります（現在はVIPユーザーのみ利用可能）。
  • 株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
  • リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急成長している分野の一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
  • 学びながら収益を獲得。取引の準備ができていない場合でも、KCUSDでステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、余っている入金をストレスなく活用できる最適な方法です。
  • シンプルな言葉で動くAIアシスタント。質問して、市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
  • 圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルなしで最初のタップから直感的です。
  • 信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的なセキュリティ認証（SOC 2 Type II、ISO 27001:2022）を取得しています。
 
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。

よくある質問

NGRAVEはハッキングされましたか？

NGRAVEは、LIQUIDプッシュ通知を担当するサードパーティプロバイダーのアクセスが攻撃者によって侵害されたことを報告しました。利用可能な証拠は、ZEROハードウェアウォレットの秘密鍵保管メカニズムが確認された形で侵害されたのではなく、ユーザーの復元認証情報がフィッシング攻撃によって盗まれたことを示しています。

NGRAVEのフィッシング攻撃でどれだけの金額が盗まれましたか？

Bitqueryは、6つのブロックチェーンネットワークにまたがる84のウォレットから約265万ドルが不正に取得されたと推定しています。NGRAVEは、4つのネットワーク上の約70のアドレスを通じて約256万ドルを追跡しました。これらの数値は、調査対象となったアドレスと資産のセットが異なるため、異なります。

NGRAVE ZEROはまだ安全に使用できますか？

この事件は、ZEROハードウェールウォレット自体が侵害されたことを示していません。ただし、ユーザーはNGRAVEの公式セキュリティアップデートに従い、怪しいリンクを避けるべきです。フィッシングサイトに入力した復元情報はすべて侵害されたものとみなしてください。デバイスのセキュリティを回復しても、すでに開示された資格情報の機密性は回復できません。

フィッシングリンクをクリックしただけの場合、どうすればよいですか？

NGRAVEは、リンクをクリックしただけで情報の入力やダウンロードを行わなかったユーザーは、説明された特定の認証情報盗難メカニズムから安全であると示しました。ページを閉じ、さらなる操作を避けて、何かがダウンロードされたか、権限が付与されたかを確認してください。回復情報の入力を行った場合は、上記のより緊急の対応手順を実行してください。

盗まれた仮想通貨は回復できますか？

回復は不確実です。確認済みのブロックチェーン取引は、送信者が通常取り消すことができず、資金の追跡を行っても返金が保証されるわけではありません。取引証拠を保存し、速やかに事象を報告することで、調査機関や関連プラットフォームが、そのシステムおよび適用される手順の範囲内で資金を特定し、制限する手助けとなる可能性があります。
 
免責事項：本記事は情報提供を目的としたものであり、投資または財務アドバイスを構成するものではありません。仮想通貨の取引にはリスクが伴い、盗難された資産は回復できない場合があります。

免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。