Serangan Phishing NGRAVE LIQUID: Apa yang Berlaku dan Adakah Dompet Anda Selamat?

2026/10/21 16:18:00

Serangan phishing yang menargetkan aplikasi pendamping NGRAVE LIQUID dikaitkan dengan kerugian mata wang kripto sebanyak kira-kira $2.65 juta merentas 84 dompet, menurut firma analitik blok rantai Bitquery. Insiden ini bermula pada 17 Oktober 2026, apabila penyerang memanfaatkan perkhidmatan notifikasi push pihak ketiga untuk menyebarkan amaran keselamatan palsu yang kelihatan seperti datang daripada aplikasi dompet. Mangsa yang mengikuti amaran tersebut diarahkan ke laman web palsu yang meminta frasa pemulihan atau Perfect Keys NGRAVE mereka, membolehkan penyerang membuat semula dompet dan memindahkan aset tanpa mengakses peranti keras asal secara fizikal.

Insiden ini menonjolkan perbezaan penting dalam keselamatan mata wang kripto: hardware wallet boleh melindungi kunci peribadi daripada banyak ancaman dalam talian, tetapi ia tidak boleh mencegah kerugian jika pengguna mengungkapkan maklumat log masuk yang diperlukan untuk memulihkan dompet mereka. NGRAVE telah menyatakan bahawa dompet keras ZERO dan kunci peribadi yang disimpan pada peranti tersebut tidak terjejas secara langsung. Walaupun begitu, serangan ini menimbulkan soalan yang lebih luas mengenai keselamatan perkhidmatan pihak ketiga, notifikasi aplikasi tepercaya, dan tanggungjawab penyedia penyimpanan sendiri. Memahami bagaimana serangan berlaku, ke mana dana yang dicuri pergi, dan pengguna mana yang mungkin masih berisiko adalah penting bagi sesiapa sahaja yang mengurus aset digital.

Poin Utama

Kerugian yang diperkirakan mencapai $2.65 juta: Bitquery melacak pindah mata wang kripto dari 84 dompet di enam rangkaian blok rantai. NGRAVE secara berasingan melaporkan kerugian sebanyak kira-kira $2.56 juta di sekitar 70 alamat dompet di empat rangkaian. Anggaran ini mencerminkan lingkup penyiasatan yang berbeza, dan tidak semua alamat dalam analisis Bitquery boleh ditentukan secara pasti sebagai milik pelanggan NGRAVE.
Serangan itu memanfaatkan saluran komunikasi yang dipercaya: Penyerang mengompromikan akses yang berkaitan dengan perkhidmatan pihak ketiga yang bertanggungjawab atas notifikasi push LIQUID dan menggunakannya untuk menghantar amaran keselamatan palsu.
Kredensial pemulihan adalah sasaran utama: Mangsa diyakinkan untuk memasukkan frasa pemulihan atau NGRAVE Perfect Keys mereka di laman web palsu, membolehkan penyerang memulihkan dompet di tempat lain dan memindahkan dana.
Sebahagian besar dana yang dilacak telah ditukar menjadi XMR1: Bitquery melaporkan bahawa kira-kira $2.16 juta digunakan untuk membeli 3,592.71 token XMR1 melalui 39 akaun Hyperliquid baru. Ini mewakili kedudukan yang diperhatikan sehingga 19 Oktober, bukan balans semasa yang disahkan.
Pengguna harus bertindak mengikut tahap eksposur mereka: Mereka yang hanya mengklik pautan menghadapi risiko yang berbeza daripada orang yang menghantar kredensial pemulihan. Sesiapapun yang mengungkapkan frasa pemulihan harus memperlakukan dompet yang berkaitan sebagai telah disusupi.

Apa yang Berlaku dalam Serangan Phishing NGRAVE LIQUID?

Serangan itu memanfaatkan kepercayaan pengguna terhadap notifikasi dari LIQUID, aplikasi mudah alih pendamping untuk dompet peranti keras NGRAVE ZERO. Menurut laporan insiden rasmi NGRAVE, yang diterbitkan pada 19 Oktober, penyerang mengambil alih akses yang berkaitan dengan penyedia notifikasi pihak ketiga dan menghantar amaran keselamatan palsu pada 17 Oktober. Mesej-mesej itu memperingatkan penerima bahawa portofolio mata wang kripto mereka telah disegerakkan dengan peranti baharu, mencipta kesan bahawa seseorang yang tidak sah telah mengakses akaun mereka.

Pemberitahuan itu mengarahkan pengguna ke laman palsu yang direka untuk menyerupai antaramuka rasmi NGRAVE. Laman itu menunjukkan skrin pengesahan keselamatan dengan pengiraan mundur dan pilihan untuk menolak penyegerakan yang didakwa. Memilih pilihan ini membawa pengguna ke laman lain yang meminta maklumat pemulihan mereka. Urutan ini membuat permintaan itu kelihatan seperti prosedur keselamatan yang perlu, bukan cubaan untuk mencuri akses dompet.

Pengurasan dompet yang pertama kali diidentifikasi secara awam berlaku pada sekitar 21:36 UTC pada 17 Oktober, menurut Bitquery. Pencurian berterusan hingga 18 Oktober, dengan transaksi terakhir dalam urutan yang dipantau berlaku tidak lama sebelum 04:00 UTC. NGRAVE melaporkan bahawa ia telah menonaktifkan fungsi pemberitahuan yang terjejas dan seterusnya memulihkan perkhidmatan LIQUID selepas mengambil tindakan membetulkan. Insiden ini menunjukkan bagaimana penyerang boleh memanfaatkan saluran komunikasi sah tanpa perlu memecahkan perlindungan kriptografi dompet asal.

Bagaimana Mekanisme Phishing Berfungsi

Serangan itu mengikuti corak rekabentuk sosial yang biasa, tetapi kesahihan kelihatan pemberitahuan itu menjadikannya sangat mengkhawatirkan.

Pertama, mesej penipuan itu mencipta kegentingan dengan menyarankan bahawa peranti baru telah mengakses portfolio pengguna. Kedua, laman web palsu itu memaparkan alur kerja keselamatan yang kelihatan sah. Akhir sekali, permintaan kredensial pemulihan memberikan penyerang maklumat yang diperlukan untuk memulihkan semula dompet yang terjejas.

Langkah penentu bukan sekadar membuka pemberitahuan. Ia adalah mengungkapkan kredensial yang boleh digunakan untuk memulihkan dompet. Menurut penyiasatan Bitquery, NGRAVE menunjukkan bahawa pengguna yang hanya mengklik pautan dan tidak memasukkan maklumat atau memuat turun apa-apa sahaja adalah selamat daripada mekanisme pencurian kredensial tertentu yang dinyatakan dalam insiden tersebut. Namun, pengguna yang menghantar kredensial pemulihan menghadapi risiko yang jauh lebih serius.

Berapa Banyak yang Dicuri dan Ke Mana Dana Tersebut Pergi?

Bitquery menganggarkan bahawa kira-kira $2.65 juta telah diambil daripada 84 dompet di seluruh bitcoin, XRP, ethereum, Solana, Dogecoin, dan Stellar. Penyiasatan NGRAVE sendiri mengenal pasti kira-kira $2.56 juta dalam kerugian yang melibatkan sekitar 70 alamat dompet di empat rangkaian dan menggambarkan angka tersebut sebagai minimum. Anggaran-anggaran ini harus tetap dipisahkan kerana penyiasatan-penyiasatan itu merangkumi set alamat dan aset yang berbeza. Bitquery juga mengakui bahawa rekod transaksi blok rantai sahaja tidak dapat menentukan bahawa setiap dompet yang dilacak adalah milik pelanggan NGRAVE.

Bitcoin menyumbang bahagian terbesar kepada kerugian, diikuti oleh aset-aset XRP dan ethereum. Angka-angka berikut berdasarkan analisis rantai oleh Bitquery, dengan nilai dibundarkan untuk keterbacaan.

Blok rantai	Kerugian anggaran	Perkongsian jumlah
Bitcoin (BTC)	$1,760,000	66.40%
XRP	$453,000	17.10%
Ethereum dan token terkait	$315,000	11.90%
Solana (SOL)	$77,000	2.90%
Dogecoin (DOGE)	$21,000	0.80%
Stellar (XLM)	$19,000	0.70%
Jumlah	Kira-kira $2.65 juta	100%

Bagaimana Mata Wang Kripto yang Dicuri Dipindahkan

Jejak di atas rantai menunjukkan bahawa penyerang menggunakan laluan berbeza bergantung kepada aset yang terlibat. Bitcoin dipindahkan melalui Chainflip, perkhidmatan pertukaran silang rantai, dan ditukar terutamanya kepada Ether. Aset ethereum dikonsolidasikan dan dipindahkan melalui dompet tambahan. Dana Solana ditukar kepada USDC dan dipindahkan merentas rangkaian menggunakan perkhidmatan jambatan.

Bitquery melacak sebahagian dana ini melalui perkhidmatan termasuk LI.FI dan Mayan sebelum sampai ke Hyperliquid. Dana tersebut dibahagikan di antara 39 akaun yang baru dicipta, yang membeli XMR1, satu token yang direka untuk mengikuti harga Monero dan tersedia untuk penarikan sebagai mata wang kripto asas di bawah mekanisme platform yang berkaitan.

Menurut Bitquery, akaun-akaun tersebut membeli sejumlah 3,592.71 XMR dengan nilai kira-kira $2.16 juta. Pada 09:00 UTC pada 19 Oktober, nilai pegangan tersebut berada pada kira-kira $2.12 juta, dan Bitquery melaporkan bahawa token yang dipantau belum dijual atau ditarik pada masa itu. Pemerhatian ini bersifat masa tertentu: transaksi seterusnya boleh mengubah baki dan membuat pelacakan lanjut lebih sukar. Bitquery juga tidak mampu menentukan destinasi akhir semua dana XRP, Dogecoin, dan Stellar.

Adakah NGRAVE ZERO Dihack?

Perbezaan antara perkhidmatan notifikasi yang diserang dan dompet keras itu sendiri adalah sentral untuk memahami insiden tersebut. NGRAVE menyatakan bahawa serangan itu tidak secara langsung menembusi peranti ZERO atau kunci peribadi yang disimpan di dalamnya. Sebaliknya, penyerang menggunakan perkhidmatan pihak ketiga yang berkaitan dengan notifikasi LIQUID untuk mencapai pengguna dan meyakinkan mereka untuk mengungkapkan kredensial pemulihan mereka.

NGRAVE ZERO direka untuk menyimpan kunci peribadi secara luar talian, manakala LIQUID membenarkan pengguna melihat maklumat portofolio dan mengurus transaksi yang disokong. Menurut dokumentasi produk LIQUID NGRAVE, aplikasi ini tidak mempunyai akses kepada kunci peribadi yang disimpan pada ZERO. Kedua-dua produk berkomunikasi melalui kod QR sebagai sebahagian daripada alur kerja transaksi yang dimaksudkan. Perlindungan ini boleh mengurangkan paparan terhadap serangan jarak jauh, tetapi tidak dapat mencegah penyerang memulihkan dompet di tempat lain selepas mendapatkan maklumat pemulihan.

Frasa pemulihan, atau Kunci Sempurna yang sepadan dalam terminologi NGRAVE, memberikan maklumat yang diperlukan untuk menghasilkan semula akses dompet. Sekali maklumat itu diungkapkan, penyerang mungkin dapat mengakses alamat blok rantai yang disokong dan memindahkan aset tanpa memiliki peranti keras asal. Inilah sebabnya mengapa ketiadaan kerentanan peranti keras yang disahkan tidak menjadikan kerugian itu kurang serius.

Apa yang Dibeberkan Insiden Tersebut Mengenai Keselamatan Dompet Perangkat Keras

Serangan ini menunjukkan bahawa keselamatan dompet peranti keras melampaui peranti fizikal. Ekosistem sekelilingnya termasuk aplikasi teman, penyedia notifikasi, sistem pengurusan akaun, kemas kini perisian, dan proses sokongan pelanggan. Kelemahan dalam salah satu komponen ini boleh mencipta peluang untuk menyerang pengguna walaupun mekanisme penyimpanan kunci utama masih utuh.

Oleh itu, penting untuk membezakan antara kompromi kriptografi dan serangan reka bentuk sosial. Bukti yang tersedia menyokong penjelasan yang terakhir untuk insiden ini. Ia tidak membuktikan bahawa arsitektur keselamatan peranti ZERO telah dilanggar, walaupun insiden yang lebih luas menimbulkan soalan sah mengenai kawalan akses pihak ketiga dan bagaimana pemberitahuan yang sensitif terhadap keselamatan seharusnya diautentikasi.

Bagaimana NGRAVE Menanggapi Insiden Tersebut

NGRAVE melaporkan bahawa ia mengesan aktiviti pemberitahuan penipuan, mencabut akses yang terkesan, dan menonaktifkan penghantaran pemberitahuan semasa menyiasat insiden tersebut. Respons yang diterbitkan olehnya menggambarkan kompromi akses penyedia pihak ketiga sebagai titik masuk. Syarikat tersebut kemudian memulihkan LIQUID selepas mengambil tindakan korektif dan merumuskan langkah-langkah yang bertujuan untuk memperkuat sistem pemberitahuan.

Perubahan yang diumumkan termasuk pembatasan yang lebih ketat terhadap pautan pemberitahuan, keperluan persetujuan tambahan untuk menghantar pemberitahuan, dan peningkatan kepada pengurusan kunci akses dan prosedur shutdown kecemasan. Langkah-langkah ini mengatasi beberapa kelemahan yang diungkap oleh serangan itu: kebenaran pihak ketiga yang berlebihan, pemisahan tanggungjawab yang tidak mencukupi, dan potensi saluran pemberitahuan yang disusupi untuk mencapai pengguna dalam skala besar.

NGRAVE juga melaporkan bahawa penyerang mengakses maklumat tertentu yang berkaitan dengan sistem pemberitahuan. Maklumat yang berpotensi terdedah termasuk butiran peranti, maklumat negara dan zon masa, data penggunaan, dan alamat IP. Lingkup tepat sebarang paparan data peribadi harus dibezakan daripada kerugian mata wang kripto yang telah disahkan, dan pengguna harus bergantung kepada pengumuman rasmi seterusnya untuk pembaruan mengenai penyiasatan dan pembaikan.

Respons tersebut juga menimbulkan soalan luas dalam industri: adakah aplikasi dompet seharusnya mampu menghantar notis keselamatan yang mengarahkan pengguna ke laman web yang meminta maklumat pemulihan? Kawalan yang lebih kuat boleh mengurangkan risiko perkhidmatan notis yang disusupi, tetapi mesej keselamatan juga harus jelas bahawa frasa pemulihan dan kunci peribadi tidak pernah dimasukkan ke dalam laman web atau dihantar kepada staf sokongan.

Adakah Dompet NGRAVE Anda Selamat? Apa yang Perlu Dilakukan Pengguna

Tindakan yang sesuai bergantung pada apa yang dilakukan pengguna selepas menerima notifikasi mencurigakan. Hanya menerima mesej tidak bermakna dompet telah diserang, dan mengklik pautan tidak sama dengan mengungkapkan kredensial pemulihan. Walau bagaimanapun, pengguna tidak seharusnya menganggap dompet masih selamat hanya kerana peranti asal masih berada dalam kepunyaan mereka.

Kesitua pengguna	Penilaian risiko	Tindakan yang disarankan
Menerima notifikasi tetapi tidak membukanya	Tiada paparan kredensial daripada pemberitahuan itu sendiri	Abaikan mesej ini dan semak pengumuman melalui saluran rasmi yang diakses secara bebas.
Membuka pautan tetapi tidak memasukkan sebarang maklumat dan tidak memuat turun apa-apa	Risiko lebih rendah daripada kaedah penipuan khusus yang dinyatakan	Tutup laman web dan elakkan sebarang interaksi lanjut. Semak sebarang muat turun, pemasangan, atau kebenaran yang diberikan.
Memasukkan frasa pemulihan atau Kunci Sempurna	Perlakukan dompet yang berkaitan sebagai telah diserang	Cipta dompet baru dengan kredensial pemulihan baru menggunakan proses yang dipercayai, kemudian pindahkan aset yang tinggal secepat mungkin apabila selamat.
Menemui transaksi tidak sah atau aset yang hilang	Aset mungkin sudah dipindahkan melampaui pemulihan langsung	Kekalkan hash transaksi, alamat dompet, masa tembakan, tangkapan skrin, dan URL mencurigakan; hubungi sokongan rasmi dan pihak bursa atau otoriti penegak undang-undang yang berkaitan.

Apa yang Perlu Dilakukan Jika Anda Memasukkan Frasa Pemulihan Anda

Jika anda menghantar frasa pemulihan atau Kunci Sempurna anda ke laman web penipu, anggap setiap dompet yang boleh dibina semula daripada kredensial tersebut sebagai berisiko diserang. Jangan terus menggunakan kredensial yang terdedah, dan jangan anggap bahawa memindahkan peranti keras asal ke lokasi yang berbeza akan memulihkan keselamatan.

Menggunakan peranti tepercaya dan prosedur pemulihan yang telah disahkan, cipta dompet baru dengan kredensial pemulihan sepenuhnya baru. Pindahkan sebarang aset yang tinggal daripada dompet yang terjejas ke dompet baru, semak setiap alamat tujuan dengan teliti. Jika kredensial asal melindungi aset merentasi pelbagai rangkaian, tinjau setiap rangkaian yang disokong, bukan sahaja semak dompet di mana transaksi mencurigakan pertama kali muncul.

Pengguna juga harus berwaspada terhadap penipuan susulan. Penyerang mungkin menyamar sebagai wakil sokongan pelanggan, menjanjikan pemulihan aset yang dicuri, atau meminta maklumat log masuk dan yuran tambahan. Frasa pemulihan dan kunci peribadi tidak sepatutnya dibahagikan dengan agen sokongan atau dimasukkan ke dalam laman web semata-mata kerana mesej menyatakan tindakan tersebut perlu untuk mengamankan dana.

Sesiapa yang kehilangan aset harus mempertahankan bukti transaksi dan melaporkan insiden tersebut dengan segera. Pindahan mata wang kripto biasanya sukar dibalikkan setelah disahkan, tetapi dokumentasi dan pelaporan yang tepat masa mungkin membantu penyiasatan atau membantu platform mengenal pasti dana mencurigakan.

Apakah Makna Serangan Tersebut Terhadap Keselamatan Dompet Perkakasan

Insiden NGRAVE menonjolkan tiga pelajaran lebih luas untuk industri mata wang kripto. Pertama, penyedia perkhidmatan pihak ketiga boleh menjadi kelemahan keselamatan walaupun produk utama direka untuk menyimpan kredensial sensitif secara luar talian. Pengilang dompet perlu menerapkan kawalan akses yang ketat, meminimumkan hak pihak ketiga, memutar semula kredensial apabila sesuai, memantau aktiviti yang tidak biasa, dan mengekalkan cara yang berkesan untuk menonaktifkan perkhidmatan yang telah disusupi.

Kedua, pemberitahuan yang dipercaya tidak seharusnya menggantikan pengesahan bebas. Pengguna biasa memperlakukan mesej daripada aplikasi yang dipasang sebagai lebih boleh dipercayai berbanding e-mel atau pos media sosial yang tidak diminta. Serangan ini memanfaatkan tepat anggapan itu. Penyedia dompet harus merekabentuk amaran keselamatan supaya pengguna boleh mengesahkannya secara bebas dan tidak pernah menormalisasi permintaan untuk memasukkan frasa pemulihan ke dalam bentuk web.

Ketiga, penyimpanan sendiri memerlukan lebih daripada membeli peranti keras. Ia juga bergantung kepada perlindungan kredensial pemulihan, pengesahan transaksi, amalan peranti yang selamat, dan pemahaman tentang bagaimana proses pemulihan yang sah seharusnya kelihatan. Dompet keras boleh mengurangkan risiko teknikal tertentu, tetapi tiada produk yang boleh melindungi pengguna sepenuhnya yang secara sukarela mengungkapkan kredensial yang mengawal aset mereka.

Bagi pengilang dompet, insiden ini menegaskan keperluan untuk memperlakukan keseluruhan pengalaman pengguna sebagai sebahagian daripada sempadan keselamatan. Bagi pengguna, prinsip paling penting tetap mudah: kredensial pemulihan harus tetap sulit dan luar talian, dan sebarang permintaan tak dijangka untuk mengungkapkannya harus dianggap sebagai tanda peringatan serius.

Kesimpulan

Serangan phishing NGRAVE LIQUID menunjukkan bahawa keselamatan dompet keras bergantung kepada lebih daripada sekadar menyimpan kunci peribadi secara luar talian. Penyerang dilaporkan memanfaatkan perkhidmatan notifikasi pihak ketiga, menggunakan amaran keselamatan penipu untuk mendapatkan kepercayaan pengguna, dan memperoleh kredensial pemulihan yang membolehkan mereka memindahkan mata wang kripto tanpa mengakses secara langsung peranti keras asal. Bitquery menganggarkan kerugian yang dilacak pada kira-kira $2.65 juta, manakala NGRAVE melaporkan anggaran minimum yang berasingan sebanyak kira-kira $2.56 juta. Kedua-dua angka ini menekankan kesan kewangan akibat saluran komunikasi yang telah disusupi dan kejayaan rekabentuk sosial.

Untuk pengguna, keutamaan segera ialah menentukan sama ada kredensial pemulihan telah diungkapkan dan bertindak secara sewajarnya. Untuk penyedia dompet, insiden ini menegaskan kepentingan kawalan akses pihak ketiga yang ketat, notis keselamatan yang boleh disahkan secara bebas, dan amaran yang jelas terhadap perkongsian maklumat pemulihan. Dompet keras tetap menjadi alat penting untuk pengurusan sendiri, tetapi perlindungannya bergantung kepada pengguna untuk menjaga kerahsiaan kredensial yang memulihkan akses kepada aset mereka.

🔥 Di Luar Berita Utama: Apa yang Dimaksud dengan KuCoin 5.0 untuk Anda

Berita pasaran bergerak pantas — tetapi tempat anda bertindak atasnya sama pentingnya. Pada Oktober ini, KuCoin melancarkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibina semula. Inilah apa yang benar-benar berubah untuk anda:

Satu akaun untuk segalanya. Platform lama memisahkan dana anda ke dalam akaun "spot", "margin", dan "niaga hadapan" yang berasingan dan mengharapkan anda memahami sebabnya. Akaun Bersepadu KuCoin 5.0 menghilangkan semua itu — deposit sekali sahaja, dan semuanya akan tersedia secara langsung (hanya tersedia untuk VIP pada masa ini).
Saham, indeks, dan komoditi. KuCoin 5.0 mengembangkan diri melampaui kripto ke pasaran global. Apabila kripto bergerak mendatar dan ekuitas naik (atau sebaliknya), anda boleh berpindah dalam minit, bukannya membuka akaun broker dan menunggu berhari-hari untuk saluran fiat.
Aset dunia nyata (RWA). Paparan yang ditokenkan terhadap aset tradisional seperti komoditi, secara langsung di akaun kripto anda. Salah satu segmen yang tumbuh paling pantas dalam kewangan global kini tidak lagi dicadangkan untuk institusi — anda boleh mengaksesnya daripada baki yang sama yang anda gunakan untuk dagangan.
Hasilkan sambil belajar. Belum bersedia untuk berdagang? KCUSD membolehkan koin stabil anda menghasilkan faedah harian yang auto-kompaun. Cara paling tenang untuk menjadikan deposit tidak aktif anda bekerja bagi mendapatkan pulangan 4%.
Pembantu AI dalam bahasa yang mudah. Tanya soalan, dapatkan konteks pasaran, fahami apa yang anda lihat — terintegrasi ke dalam platform, tiada jargon diperlukan.
Sebuah aplikasi yang tidak membanjiri. Lebih pantas, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan selepas tutorial.
Keselamatan yang boleh anda semak, bukan sekadar dipercayai. Entiti EU berlesen MiCAR, Proof of Reserves yang boleh anda semak sendiri, dan keselamatan bersijil antarabangsa (SOC 2 Type II, ISO 27001:2022).

Cipta akaun anda dalam beberapa minit — dan mula di platform yang dibina untuk masa depan kripto, bukan tempat ia bermula.

Soalan Lazim

Adakah NGRAVE diserang?

NGRAVE melaporkan bahawa penyerang mengompromikan akses yang berkaitan dengan penyedia pihak ketiga yang bertanggungjawab atas notifikasi push LIQUID. Bukti yang tersedia menunjukkan serangan phishing yang mencuri kredensial pemulihan pengguna, bukan serangan yang disahkan terhadap mekanisme penyimpanan kunci peribadi dompet ZERO.

Berapakah jumlah yang dicuri dalam serangan phishing NGRAVE?

Bitquery menganggarkan bahawa sebanyak $2.65 juta telah diambil dari 84 dompet di enam rangkaian blok rantai. NGRAVE secara berasingan melacak sebanyak $2.56 juta di sekitar 70 alamat di empat rangkaian. Angka-angka ini berbeza kerana penyiasatan merangkumi set alamat dan aset yang berbeza.

Adakah NGRAVE ZERO masih selamat digunakan?

Insiden ini tidak membuktikan bahawa dompet keras ZERO itu sendiri telah diserang. Namun, pengguna harus mengikuti kemas kini keselamatan rasmi NGRAVE, mengelakkan pautan mencurigakan, dan memperlakukan sebarang kredensial pemulihan yang dimasukkan ke dalam laman web pancingan data sebagai telah disingkap. Keselamatan peranti tidak memulihkan kerahsiaan kredensial yang telah disingkap.

Apakah yang harus saya lakukan jika saya hanya mengklik pautan penipuan?

NGRAVE menunjukkan bahawa pengguna yang hanya mengklik pautan dan tidak memasukkan maklumat atau memuat turun apa-apa apa sahaja selamat daripada mekanisme pencurian kredensial tertentu yang diterangkan. Tutup halaman, elakkan sebarang interaksi lanjut, dan semak sama ada ada apa-apa yang dimuat turun atau kebenaran diberikan. Jika anda memasukkan maklumat pemulihan, ambil langkah-langkah yang lebih mendesak seperti yang diterangkan di atas.

Bolehkah mata wang kripto yang dicuri dipulihkan?

Pemulihan adalah tidak pasti. Transaksi blok rantai yang disahkan biasanya tidak boleh dibatalkan oleh penghantar, dan pelacakan dana tidak menjamin bahawa dana tersebut boleh dipulihkan. Menyimpan bukti transaksi dan melaporkan insiden tersebut dengan segera mungkin membantu penyiasat atau platform berkaitan mengenal pasti dan berpotensi menghadkan dana di mana sistem dan prosedur berkenaan membenarkannya.

Penafian: Artikel ini hanya untuk tujuan maklumat dan tidak merupakan nasihat pelaburan atau kewangan. Transaksi mata wang kripto membawa risiko, dan aset yang dicuri mungkin tidak boleh dipulihkan.

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.