การโจมตีแบบฟิชชิงของ NGRAVE LIQUID: เกิดอะไรขึ้น และวอลเล็ตของคุณปลอดภัยไหม?

การโจมตีแบบฟิชชิงของ NGRAVE LIQUID: เกิดอะไรขึ้น และวอลเล็ตของคุณปลอดภัยไหม?

รูปภาพที่กำหนดเอง
การโจมตีแบบฟิชชิงที่เป้าหมายไปที่แอป LIQUID ของ NGRAVE ถูกเชื่อมโยงกับการสูญเสียคริปโตเคอเรนซีประมาณ 2.65 ล้านดอลลาร์สหรัฐ across 84 วอลเล็ต ตามรายงานของบริษัทวิเคราะห์บล็อกเชน Bitquery เหตุการณ์นี้เริ่มขึ้นเมื่อวันที่ 17 ตุลาคม 2026 เมื่อผู้โจมตีใช้บริการแจ้งเตือนแบบ push จากบุคคลที่สามเพื่อแจกจ่ายการแจ้งเตือนด้านความปลอดภัยปลอมที่ดูเหมือนมาจากแอปวอลเล็ต ผู้ถูกโจมตีที่ปฏิบัติตามการแจ้งเตือนเหล่านี้จะถูกนำทางไปยังเว็บไซต์ปลอมที่ขอรหัสกู้คืนหรือ NGRAVE Perfect Keys ซึ่งทำให้ผู้โจมตีสามารถสร้างวอลเล็ตใหม่และโอนสินทรัพย์ได้โดยไม่ต้องเข้าถึงอุปกรณ์ฮาร์ดแวร์เดิม
 
เหตุการณ์นี้เน้นย้ำถึงความแตกต่างที่สำคัญในด้านความปลอดภัยของคริปโตเคอเรนซี: ฮาร์ดแวร์วอลเล็ต สามารถปกป้องกุญแจส่วนตัวจากภัยคุกคามออนไลน์หลายประการ แต่ไม่สามารถป้องกันการสูญเสียหากผู้ใช้เปิดเผยข้อมูลที่จำเป็นในการกู้คืนวอลเล็ตของตน NGRAVE ได้ระบุว่า ฮาร์ดแวร์วอลเล็ต ZERO และกุญแจส่วนตัวที่จัดเก็บไว้บนอุปกรณ์นั้นไม่ได้ถูกโจมตีโดยตรง อย่างไรก็ตาม การโจมตีครั้งนี้ได้ตั้งคำถามในวงกว้างเกี่ยวกับความปลอดภัยของบริการภายนอก การแจ้งเตือนจากแอปพลิเคชันที่เชื่อถือได้ และความรับผิดชอบของผู้ให้บริการการจัดเก็บด้วยตนเอง การเข้าใจว่าการโจมตีเกิดขึ้นอย่างไร เงินที่ถูกขโมยไปอยู่ที่ไหน และผู้ใช้รายใดอาจยังคงอยู่ในความเสี่ยง เป็นสิ่งสำคัญสำหรับผู้จัดการสินทรัพย์ดิจิทัลทุกคน

ประเด็นสำคัญ

  • การสูญเสียที่ประเมินไว้แตะระดับ 2.65 ล้านดอลลาร์สหรัฐ: Bitquery ติดตามการโอนคริปโตเคอเรนซีจาก 84 วอลเล็ตทั่วหกเครือข่ายบล็อกเชน NGRAVE รายงานการสูญเสียประมาณ 2.56 ล้านดอลลาร์สหรัฐทั่วประมาณ 70 ที่อยู่วอลเล็ตบนสี่เครือข่าย การประเมินเหล่านี้สะท้อนขอบเขตการสอบสวนที่ต่างกัน และไม่สามารถระบุได้อย่างชัดเจนว่าทุกที่อยู่ในผลการวิเคราะห์ของ Bitquery เป็นของลูกค้า NGRAVE
  • การโจมตีใช้ช่องทางการสื่อสารที่เชื่อถือได้: ผู้โจมตีเข้าถึงข้อมูลการเข้าใช้งานที่เกี่ยวข้องกับบริการภายนอกที่รับผิดชอบการแจ้งเตือน LIQUID และใช้ช่องทางนี้ในการส่งคำเตือนด้านความปลอดภัยที่หลอกลวง
  • ข้อมูลการกู้คืนเป็นเป้าหมายหลัก: ผู้เสียหายถูกหลอกให้ป้อนประโยคกู้คืนหรือ NGRAVE Perfect Keys บนเว็บไซต์ปลอม ทำให้ผู้โจมตีสามารถกู้คืนวอลเล็ตที่อื่นและโอนเงินได้
  • เงินทุนส่วนใหญ่ที่ติดตามได้ถูกแปลงเป็น XMR1: Bitquery รายงานว่ามีการใช้เงินประมาณ 2.16 ล้านดอลลาร์สหรัฐเพื่อซื้อโทเค็น XMR1 จำนวน 3,592.71 หน่วยผ่านบัญชี Hyperliquid ใหม่ 39 บัญชี ซึ่งเป็นโพสิชันที่สังเกตได้截至วันที่ 19 ตุลาคม ไม่ใช่ยอดคงเหลือปัจจุบันที่ยืนยันแล้ว
  • ผู้ใช้ควรตอบสนองตามระดับความเสี่ยงที่เผชิญ: ผู้ที่คลิกเฉพาะลิงก์จะเผชิญความเสี่ยงที่ต่างจากผู้ที่ส่งข้อมูลการกู้คืน ผู้ใดที่เปิดเผยประโยคการกู้คืนควรพิจารณาว่าวอลเล็ตที่เกี่ยวข้องถูกโจมตีแล้ว

เกิดอะไรขึ้นในการโจมตีแบบฟิชชิงของ NGRAVE LIQUID?

การโจมตีใช้ความเชื่อของผู้ใช้ที่มีต่อการแจ้งเตือนจาก LIQUID แอปพลิเคชันมือถือที่เป็นตัวเชื่อมต่อกับฮาร์ดแวร์วอลเล็ต NGRAVE ZERO ตามรายงานเหตุการณ์อย่างเป็นทางการของ NGRAVE ที่เผยแพร่เมื่อวันที่ 19 ตุลาคม ผู้โจมตีได้ยึดการเข้าถึงที่เกี่ยวข้องกับผู้ให้บริการแจ้งเตือนภายนอกและส่งการแจ้งเตือนด้านความปลอดภัยปลอมบนวันที่ 17 ตุลาคม ข้อความเหล่านี้เตือนผู้รับว่าพอร์ตโฟลิโอคริปโตเคอเรนซีของพวกเขาได้รับการซิงโครไนซ์กับอุปกรณ์ใหม่ สร้างความรู้สึกว่าบุคคลที่ไม่ได้รับอนุญาตได้เข้าถึงบัญชีของพวกเขา
 
การแจ้งเตือนดังกล่าวชี้นำผู้ใช้ไปยังเว็บไซต์ปลอมที่ออกแบบให้ดูเหมือนอินเทอร์เฟซอย่างเป็นทางการของ NGRAVE หน้าเว็บแสดงหน้าจอยืนยันความปลอดภัยพร้อมตัวนับถอยหลังและตัวเลือกในการปฏิเสธการซิงค์ที่อ้างว่าเกิดขึ้น การเลือกตัวเลือกนี้จะนำผู้ใช้ไปยังหน้าถัดไปที่ขอข้อมูลการกู้คืนของพวกเขา ลำดับขั้นตอนนี้ทำให้คำขอดูเหมือนเป็นขั้นตอนความปลอดภัยที่จำเป็น มากกว่าความพยายามในการขโมยการเข้าถึงวอลเล็ต
 
การปล้นวอลเล็ตที่ระบุได้เป็นครั้งแรกเกิดขึ้นประมาณ 21:36 น. ตามเวลา UTC เมื่อวันที่ 17 ตุลาคม ตามข้อมูลของ Bitquery การขโมยยังคงดำเนินต่อไปจนถึงวันที่ 18 ตุลาคม โดยธุรกรรมสุดท้ายในลำดับที่ติดตามเกิดขึ้นไม่นานก่อน 04:00 น. ตามเวลา UTC NGRAVE รายงานว่าได้ปิดใช้งานฟังก์ชันการแจ้งเตือนที่ได้รับผลกระทบ และหลังจากดำเนินการแก้ไขแล้ว จึงได้กู้คืนบริการ LIQUID กลับมา การเกิดเหตุการณ์นี้แสดงให้เห็นว่าผู้โจมตีสามารถใช้ช่องทางการสื่อสารที่ถูกต้องตามกฎหมายโดยไม่จำเป็นต้องเจาะระบบป้องกันทางคริปโตกราฟีของวอลเล็ตพื้นฐาน

กลไกของการหลอกลวงทำงานอย่างไร

การโจมตีตามรูปแบบการหลอกลวงทางสังคมที่คุ้นเคย แต่ความน่าเชื่อถือที่ดูเหมือนจริงของคำแจ้งเตือนทำให้เป็นเรื่องน่ากังวลเป็นพิเศษ
 
ก่อนอื่น ข้อความหลอกลวงสร้างความเร่งด่วนโดยแนะนำว่าอุปกรณ์ใหม่ได้เข้าถึงพอร์ตโฟลิโอของผู้ใช้ ที่สอง เว็บไซต์ปลอมนำเสนอขั้นตอนความปลอดภัยที่ดูเหมือนถูกต้องตามกฎหมาย สุดท้าย การร้องขอข้อมูลการกู้คืนให้ผู้โจมตีได้รับข้อมูลที่จำเป็นในการสร้างวอลเล็ตที่ได้รับผลกระทบใหม่
 
ขั้นตอนที่ตัดสินใจไม่ใช่เพียงแค่เปิดการแจ้งเตือน แต่คือการเปิดเผยข้อมูลประจำตัวที่สามารถใช้กู้คืนวอลเล็ตได้ ตามการสอบสวนของ Bitquery NGRAVE ระบุว่าผู้ใช้ที่คลิกที่ลิงก์เพียงอย่างเดียว โดยไม่ได้ป้อนข้อมูลใดๆ หรือดาวน์โหลดสิ่งใดเลย ปลอดภัยจากกลไกการขโมยข้อมูลประจำตัวที่อธิบายไว้ในเหตุการณ์นี้ อย่างไรก็ตาม ผู้ใช้ที่ส่งข้อมูลกู้คืนเผชิญกับความเสี่ยงที่รุนแรงกว่ามาก

ถูกขโมยไปเท่าไหร่ และเงินเหล่านั้นไปอยู่ที่ไหน?

Bitquery ประมาณการว่ามีเงินประมาณ 2.65 ล้านดอลลาร์สหรัฐถูกขโมยจาก 84 วอลเล็ตทั่ว Bitcoin, XRP, Ethereum, Solana, Dogecoin และ Stellar การสอบสวนของ NGRAVE เองพบว่ามีการสูญเสียประมาณ 2.56 ล้านดอลลาร์สหรัฐเกี่ยวข้องกับที่อยู่วอลเล็ตประมาณ 70 แห่งบนเครือข่ายสี่แห่ง และระบุว่าตัวเลขนี้เป็นตัวเลขขั้นต่ำ การประมาณการเหล่านี้ควรคงไว้แยกกันเพราะการสอบสวนครอบคลุมชุดที่อยู่และสินทรัพย์ที่แตกต่างกัน Bitquery ยังยอมรับว่าบันทึกธุรกรรมบล็อกเชนเพียงอย่างเดียวไม่สามารถยืนยันได้ว่าวอลเล็ตทุกตัวที่ติดตามเป็นของลูกค้า NGRAVE
 
Bitcoin มีสัดส่วนการขาดทุนมากที่สุด ตามด้วย XRP และสินทรัพย์ที่เกี่ยวข้องกับ Ethereum ตัวเลขต่อไปนี้อิงจากการวิเคราะห์บนโซ่ของ Bitquery โดยค่าต่างๆ ได้ปัดเศษเพื่อความอ่านง่าย
บล็อกเชน การสูญเสียที่ประมาณการ สัดส่วนของทั้งหมด
Bitcoin (BTC) 1.76 ล้านดอลลาร์ 66.40%
XRP 453,000 ดอลลาร์สหรัฐ 17.10%
Ethereum และโทเค็นที่เกี่ยวข้อง 315,000 ดอลลาร์สหรัฐ 11.90%
โซลานา (SOL) 77,000 ดอลลาร์ 2.90%
Dogecoin (DOGE) 21,000 ดอลลาร์ 0.80%
สตาร์ลล์ (XLM) 19,000 ดอลลาร์ 0.70%
รวม ประมาณ 2.65 ล้านดอลลาร์ 100%

วิธีการเคลื่อนย้ายคริปโตเคอเรนซีที่ถูกขโมย

ร่องรอยบนบล็อกเชนบ่งชี้ว่าผู้โจมตีใช้เส้นทางต่างกันไปตามสินทรัพย์ที่เกี่ยวข้อง Bitcoin ถูกส่งผ่าน Chainflip บริการแลกเปลี่ยนข้ามโซ่ และถูกแปลงเป็น Ether ส่วนใหญ่ สินทรัพย์ Ethereum ถูกรวบรวมและส่งผ่านวอลเล็ตเพิ่มเติม เงิน Solana ถูกแลกเป็น USDC และถูกย้ายข้ามเครือข่ายโดยใช้บริการเชื่อมต่อ
 
Bitquery ติดตามส่วนหนึ่งของเงินทุนเหล่านี้ผ่านบริการต่างๆ รวมถึง LI.FI และ Mayan ก่อนที่จะไปถึง Hyperliquid เงินทุนถูกแบ่งออกเป็นบัญชีใหม่ 39 บัญชี ซึ่ง ซื้อ XMR1 โทเค็นที่ออกแบบมาเพื่อติดตามราคาของ Monero และสามารถถอนเป็นคริปโตเคอเรนซีพื้นฐานได้ตามกลไกของแพลตฟอร์มที่เกี่ยวข้อง
 
ตามข้อมูลของ Bitquery บัญชีเหล่านี้ซื้อ XMR1 รวมกัน 3,592.71 หน่วย ในราคาประมาณ 2.16 ล้านดอลลาร์สหรัฐ เมื่อเวลา 09:00 น. UTC วันที่ 19 ตุลาคม มูลค่าการถือครองอยู่ที่ประมาณ 2.12 ล้านดอลลาร์สหรัฐ และ Bitquery รายงานว่าที่เวลาดังกล่าว โทเค็นที่ติดตามไม่ได้ถูกขายหรือถอนออก การสังเกตเหล่านี้มีความเฉพาะเจาะจงตามเวลา: การทำธุรกรรมที่ตามมาอาจเปลี่ยนแปลงยอดคงเหลือและทำให้การติดตามเพิ่มเติมยากขึ้น Bitquery ยังไม่สามารถระบุจุดหมายสุดท้ายของเงินทุน XRP, Dogecoin และ Stellar ได้

NGRAVE ZERO ถูกแฮกหรือไม่?

ความแตกต่างระหว่างบริการแจ้งเตือนที่ถูกโจมตีกับตัววอลเล็ตฮาร์ดแวร์เองเป็นหัวใจสำคัญในการเข้าใจเหตุการณ์นี้ NGRAVE ระบุว่าการโจมตีไม่ได้เข้าถึงอุปกรณ์ ZERO หรือกุญแจส่วนตัวที่เก็บไว้บนอุปกรณ์โดยตรง แต่ผู้โจมตีใช้บริการภายนอกที่เกี่ยวข้องกับการแจ้งเตือน LIQUID เพื่อติดต่อผู้ใช้และชักจูงให้เปิดเผยข้อมูลกู้คืนของพวกเขา
 
NGRAVE ZERO ถูกออกแบบมาเพื่อเก็บกุญแจส่วนตัวให้อยู่นอกออนไลน์ ในขณะที่ LIQUID อนุญาตให้ผู้ใช้ดูข้อมูลพอร์ตโฟลิโอและจัดการธุรกรรมที่รองรับ ตามเอกสารผลิตภัณฑ์ LIQUID ของ NGRAVE แอปพลิเคชันนี้ไม่มีสิทธิ์เข้าถึงกุญแจส่วนตัวที่เก็บไว้บน ZERO ผลิตภัณฑ์ทั้งสองสื่อสารผ่าน QR Code ตามขั้นตอนการทำงานของธุรกรรมที่ออกแบบไว้ การป้องกันเหล่านี้สามารถลดการเปิดเผยต่อการโจมตีทางไกล แต่ไม่สามารถป้องกันผู้โจมตีจากการกู้คืนวอลเล็ตที่อื่นหลังจากได้รับข้อมูลการกู้คืน
 
วลีกู้คืน หรือ Perfect Key ตามที่ NGRAVE เรียก ให้ข้อมูลที่จำเป็นในการสร้างการเข้าถึงวอลเล็ตใหม่ เมื่อข้อมูลนี้ถูกเปิดเผย ผู้โจมตีอาจสามารถเข้าถึงที่อยู่บล็อกเชนที่รองรับและโอนสินทรัพย์ได้โดยไม่ต้องมีอุปกรณ์ฮาร์ดแวร์เดิม นี่คือเหตุผลที่การไม่มีช่องโหว่ของฮาร์ดแวร์ที่ยืนยันไม่ได้ทำให้ความสูญเสียลดลงแต่อย่างใด

สิ่งที่เหตุการณ์นี้เปิดเผยเกี่ยวกับความปลอดภัยของฮาร์ดแวร์วอลเล็ต

การโจมตีครั้งนี้แสดงให้เห็นว่า ความปลอดภัยของฮาร์ดแวร์วอลเล็ต ขยายออกไปเกินกว่าอุปกรณ์ทางกายภาพเท่านั้น ระบบนิเวศโดยรอบประกอบด้วยแอปพลิเคชันที่เกี่ยวข้อง ผู้ให้บริการการแจ้งเตือน ระบบจัดการบัญชี การอัปเดตซอฟต์แวร์ และกระบวนการสนับสนุนลูกค้า จุดอ่อนในส่วนใดส่วนหนึ่งเหล่านี้สามารถสร้างช่องว่างให้โจมตีผู้ใช้ได้ แม้ว่ากลไกการจัดเก็บกุญแจหลักจะยังคงปลอดภัย
 
ดังนั้นจึงสำคัญที่จะต้องแยกแยะระหว่างการถูกโจมตีทางคริปโตกราฟีกับการโจมตีแบบโซเชียลวิศวกรรม หลักฐานที่มีอยู่สนับสนุนคำอธิบายแบบหลังสำหรับเหตุการณ์นี้ ไม่ได้พิสูจน์ว่าสถาปัตยกรรมความปลอดภัยของอุปกรณ์ ZERO ถูกทำลาย แม้ว่าเหตุการณ์โดยรวมจะก่อให้เกิดคำถามที่สมเหตุสมผลเกี่ยวกับการควบคุมการเข้าถึงของบุคคลที่สามและวิธีการยืนยันการแจ้งเตือนที่เกี่ยวข้องกับความปลอดภัย

NGRAVE ตอบสนองต่อเหตุการณ์นี้อย่างไร

NGRAVE รายงานว่าได้ตรวจจับกิจกรรมการแจ้งเตือนหลอกลวง ถอดสิทธิ์การเข้าถึงที่ได้รับผลกระทบ และปิดการส่งการแจ้งเตือนขณะกำลังสอบสวนเหตุการณ์ดังกล่าว คำตอบที่เผยแพร่ของบริษัทอธิบายว่าจุดเริ่มต้นของการถูกโจมตีคือการเข้าถึงของผู้ให้บริการภายนอก หลังจากดำเนินการแก้ไข บริษัทจึงได้กู้คืน LIQUID พร้อมทั้งระบุมาตรการที่มุ่งเสริมสร้างระบบการแจ้งเตือน
 
การเปลี่ยนแปลงที่ประกาศรวมถึงข้อจำกัดที่เข้มงวดขึ้นเกี่ยวกับลิงก์การแจ้งเตือน ข้อกำหนดการอนุมัติเพิ่มเติมสำหรับการส่งการแจ้งเตือน และการปรับปรุงการจัดการคีย์การเข้าถึงและขั้นตอนการปิดระบบฉุกเฉิน มาตรการเหล่านี้ช่วยแก้ไขจุดอ่อนหลายประการที่ถูกเปิดเผยจากการโจมตี: สิทธิ์ของบุคคลที่สามเกินจำเป็น การแยกหน้าที่ไม่เพียงพอ และความเป็นไปได้ที่ช่องทางการแจ้งเตือนที่ถูกโจมตีจะสามารถเข้าถึงผู้ใช้ในปริมาณมาก
 
NGRAVE ยังรายงานว่าผู้โจมตีเข้าถึงข้อมูลบางส่วนที่เกี่ยวข้องกับระบบแจ้งเตือน ข้อมูลที่อาจถูกเปิดเผยรวมถึงรายละเอียดอุปกรณ์ ข้อมูลประเทศและเขตเวลา ข้อมูลการใช้งาน และที่อยู่ IP ขอบเขตที่แน่นอนของการเปิดเผยข้อมูลส่วนบุคคลควรแยกออกจากความสูญเสียคริปโตเคอเรนซีที่ยืนยันแล้ว และผู้ใช้ควรอ้างอิงการเปิดเผยอย่างเป็นทางการในภายหลังเพื่อรับข้อมูลอัปเดตเกี่ยวกับการสอบสวนและการแก้ไขปัญหา
 
การตอบกลับยังตั้งคำถามกว้างๆ สำหรับอุตสาหกรรม: แอปพลิเคชันวอลเล็ตควรสามารถส่งการแจ้งเตือนด้านความปลอดภัยที่ชี้นำผู้ใช้ไปยังหน้าเว็บที่ขอข้อมูลการกู้คืนหรือไม่? การควบคุมที่เข้มงวดยิ่งขึ้นสามารถลดความเสี่ยงจากการถูกโจมตีของบริการแจ้งเตือน แต่ข้อความด้านความปลอดภัยควรชี้ชัดด้วยว่า วลีการกู้คืนและกุญแจส่วนตัวห้ามป้อนลงในเว็บไซต์ใดๆ หรือส่งให้เจ้าหน้าที่สนับสนุนเด็ดขาด

วอลเล็ต NGRAVE ของคุณปลอดภัยไหม? ผู้ใช้ควรทำอะไร

การตอบสนองที่เหมาะสมขึ้นอยู่กับสิ่งที่ผู้ใช้ทำหลังจากได้รับการแจ้งเตือนที่น่าสงสัย การรับข้อความเพียงอย่างเดียวไม่ได้หมายความว่าวอลเล็ตถูกโจมตี และการคลิกลิงก์ไม่เท่ากับการเปิดเผยข้อมูลการกู้คืน อย่างไรก็ตาม ผู้ใช้ไม่ควรสมมติว่าวอลเล็ตยังปลอดภัยเพียงเพราะอุปกรณ์ฮาร์ดแวร์เดิมยังอยู่ในความครอบครองของพวกเขา
สถานการณ์ของผู้ใช้ การประเมินความเสี่ยง คำแนะนำในการดำเนินการ
รับการแจ้งเตือนแล้ว แต่ไม่ได้เปิด ไม่มีการเปิดเผยข้อมูลการเข้าสู่ระบบจากคำแจ้งเตือนเอง 无視此訊息，並透過獨立存取的官方管道驗證公告。
เปิดลิงก์แล้ว แต่ไม่ได้ป้อนข้อมูลใดๆ และไม่ได้ดาวน์โหลดอะไร ความเสี่ยงที่ลดลงจากวิธีการฟิชชิงที่อธิบายไว้ ปิดหน้าเว็บและหลีกเลี่ยงการโต้ตอบเพิ่มเติม ตรวจสอบการดาวน์โหลด การติดตั้ง หรือการให้สิทธิ์ใดๆ
ป้อนคำฟื้นฟูหรือ Perfect Key ถือว่าวอลเล็ตที่เกี่ยวข้องถูกโจมตี สร้างวอลเล็ตใหม่ด้วยข้อมูลการกู้คืนใหม่โดยใช้กระบวนการที่เชื่อถือได้ แล้วโอนสินทรัพย์ที่เหลืออยู่ให้เร็วที่สุดเท่าที่จะปลอดภัยได้
พบธุรกรรมที่ไม่ได้รับอนุญาตหรือสินทรัพย์ขาดหาย สินทรัพย์อาจถูกโอนไปแล้วเกินกว่าจะกู้คืนได้โดยตรง เก็บรหัสธุรกรรม ที่อยู่วอลเล็ต เวลาที่เกิดเหตุ ภาพหน้าจอ และ URL ที่น่าสงสัย; ติดต่อฝ่ายสนับสนุนอย่างเป็นทางการและหน่วยงานที่เกี่ยวข้อง เช่น แพลตฟอร์มแลกเปลี่ยนหรือเจ้าหน้าที่บังคับใช้กฎหมาย

ต้องทำอย่างไรหากคุณป้อนคำฟื้นฟูของคุณ

หากคุณได้ส่งประโยคกู้คืนหรือ Perfect Key ไปยังเว็บไซต์หลอกลวง ให้ถือว่าวอลเล็ตทุกใบที่สามารถสร้างขึ้นจากข้อมูลรับรองเหล่านั้นอาจถูกโจมตีแล้ว อย่าใช้งานข้อมูลรับรองที่ถูกเปิดเผยต่อไป และอย่าถือว่าการย้ายอุปกรณ์ฮาร์ดแวร์เดิมไปยังตำแหน่งอื่นจะช่วยกู้คืนความปลอดภัย
 
ใช้อุปกรณ์ที่เชื่อถือได้และขั้นตอนการกู้คืนที่ได้รับการยืนยัน เพื่อสร้างวอลเล็ตใหม่ด้วยข้อมูลการกู้คืนใหม่ทั้งหมด โอนสินทรัพย์ที่เหลืออยู่จากวอลเล็ตที่ถูกโจมตีไปยังวอลเล็ตใหม่ โดยตรวจสอบที่อยู่ปลายทางแต่ละแห่งอย่างละเอียด หากข้อมูลการเข้าถึงเดิมปกป้องสินทรัพย์บนเครือข่ายหลายแห่ง ให้ทบทวนทุกเครือข่ายที่รองรับ แทนที่จะตรวจสอบเฉพาะวอลเล็ตที่มีธุรกรรมที่น่าสงสัยปรากฏครั้งแรก
 
ผู้ใช้ควรระมัดระวังภัยหลอกลวงที่ตามมาด้วย ผู้โจมตีอาจแอบอ้างเป็นตัวแทนฝ่ายบริการลูกค้า ให้คำมั่นว่าจะกู้คืนสินทรัพย์ที่ถูกขโมย หรือขอข้อมูลรับรองและค่าธรรมเนียมเพิ่มเติม ห้ามเปิดเผยประโยคกู้คืนหรือกุญแจส่วนตัวให้กับตัวแทนฝ่ายบริการหรือป้อนลงในเว็บไซต์ใดๆ เพียงเพราะข้อความระบุว่าการกระทำดังกล่าวจำเป็นต้องทำเพื่อความปลอดภัยของเงินทุน
 
ผู้ที่สูญเสียสินทรัพย์ควรเก็บหลักฐานการทำธุรกรรมและรายงานเหตุการณ์ทันที การโอนคริปโตเคอเรนซีมักจะย้อนกลับไม่ได้หลังจากยืนยันแล้ว แต่การจัดทำเอกสารและการรายงานอย่างทันเวลาอาจช่วยในการสืบสวนหรือช่วยให้แพลตฟอร์มระบุเงินที่น่าสงสัย

ความหมายของการโจมตีต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต

เหตุการณ์ NGRAVE ชี้ให้เห็นบทเรียนที่กว้างขึ้นสามประการสำหรับอุตสาหกรรมคริปโตเคอเรนซี ประการแรก ผู้ให้บริการภายนอกสามารถกลายเป็นจุดอ่อนด้านความปลอดภัยได้ แม้ว่าผลิตภัณฑ์หลักจะถูกออกแบบมาเพื่อเก็บข้อมูลรับรองที่ละเอียดอ่อนไว้แบบออฟไลน์ ผู้ผลิตวอลเล็ตจำเป็นต้องใช้การควบคุมการเข้าถึงอย่างเข้มงวด ลดสิทธิ์ของบุคคลภายนอก หมุนเวียนข้อมูลรับรองเมื่อเหมาะสม ตรวจสอบกิจกรรมที่ผิดปกติ และมีวิธีที่มีประสิทธิภาพในการปิดใช้งานบริการที่ถูกโจมตี
 
ที่สอง การแจ้งเตือนที่เชื่อถือได้ไม่ควรมาแทนที่การยืนยันด้วยตนเอง ผู้ใช้คุ้นเคยกับการพิจารณาว่าข้อความจากแอปพลิเคชันที่ติดตั้งแล้วน่าเชื่อถือกว่าอีเมลหรือโพสต์บนโซเชียลมีเดียที่ไม่ได้รับเชิญ การโจมตีครั้งนี้ใช้ข้อสมมติฐานนี้เป็นจุดอ่อน ผู้ให้บริการวอลเล็ตควรออกแบบการแจ้งเตือนด้านความปลอดภัยให้ผู้ใช้สามารถยืนยันได้ด้วยตนเอง และไม่ควรทำให้การร้องขอให้ป้อนประโยคกู้คืนลงในแบบฟอร์มเว็บดูเหมือนเป็นเรื่องปกติ
 
ثالثly การจัดการทรัพย์สินด้วยตนเองต้องการมากกว่าการซื้ออุปกรณ์ฮาร์ดแวร์ มันยังขึ้นอยู่กับการป้องกันข้อมูลกู้คืน การยืนยันธุรกรรม แนวทางการใช้งานอุปกรณ์อย่างปลอดภัย และความเข้าใจในรูปแบบของกระบวนการกู้คืนที่ถูกต้อง วอลเล็ตฮาร์ดแวร์สามารถลดความเสี่ยงทางเทคนิคบางประการ แต่ไม่มีผลิตภัณฑ์ใดสามารถป้องกันผู้ใช้ที่เปิดเผยข้อมูลรับรองซึ่งควบคุมสินทรัพย์ของตนอย่างสมัครใจได้
 
สำหรับผู้ผลิตวอลเล็ต เหตุการณ์นี้ย้ำความจำเป็นในการพิจารณาประสบการณ์ของผู้ใช้ทั้งหมดเป็นส่วนหนึ่งของขอบเขตความปลอดภัย ส่วนสำหรับผู้ใช้ หลักการที่สำคัญที่สุดยังคงเรียบง่าย: ข้อมูลการกู้คืนควรเก็บไว้เป็นความลับและไม่เชื่อมต่ออินเทอร์เน็ต และคำขอใดๆ ที่ไม่คาดคิดให้เปิดเผยข้อมูลเหล่านี้ควรได้รับการพิจารณาว่าเป็นสัญญาณเตือนร้ายแรง

สรุป

การโจมตีแบบฟิชชิงของ NGRAVE LIQUID แสดงให้เห็นว่าความปลอดภัยของฮาร์ดแวร์วอลเล็ตขึ้นอยู่กับปัจจัยมากกว่าแค่การเก็บกุญแจส่วนตัวให้อยู่นอกออนไลน์ ผู้โจมตีรายงานว่าได้ใช้บริการแจ้งเตือนจากบุคคลที่สาม สร้างการแจ้งเตือนด้านความปลอดภัยปลอมเพื่อสร้างความเชื่อมั่นให้ผู้ใช้ และรับข้อมูลการกู้คืนซึ่งทำให้พวกเขาสามารถโอนคริปโตเคอเรนซีได้โดยไม่ต้องเข้าถึงอุปกรณ์ฮาร์ดแวร์เดิมโดยตรง Bitquery ประเมินความสูญเสียที่ติดตามได้ไว้ที่ประมาณ 2.65 ล้านดอลลาร์สหรัฐ ในขณะที่ NGRAVE รายงานตัวเลขขั้นต่ำที่แยกต่างหากประมาณ 2.56 ล้านดอลลาร์สหรัฐ ตัวเลขทั้งสองนี้เน้นย้ำถึงผลกระทบทางการเงินจากช่องทางการสื่อสารที่ถูกโจมตีและการหลอกลวงทางสังคมที่ประสบความสำเร็จ
 
สำหรับผู้ใช้ ความสำคัญทันทีคือการระบุว่าข้อมูลการกู้คืนถูกเปิดเผยหรือไม่ และดำเนินการตามนั้น ส่วนสำหรับผู้ให้บริการวอลเล็ต เหตุการณ์นี้ย้ำถึงความสำคัญของการควบคุมการเข้าถึงจากบุคคลที่สามอย่างเข้มงวด การแจ้งเตือนความปลอดภัยที่สามารถตรวจสอบได้อย่างอิสระ และการเตือนอย่างชัดเจนเกี่ยวกับห้ามแชร์ข้อมูลการกู้คืน วอลเล็ตแบบฮาร์ดแวร์ยังคงเป็นเครื่องมือสำคัญในการจัดการทรัพย์สินด้วยตนเอง แต่การป้องกันของมันขึ้นอยู่กับผู้ใช้ที่ต้องรักษาความลับของข้อมูลที่ใช้กู้คืนการเข้าถึงทรัพย์สินของตน

🔥 ลึกกว่าหัวข้อข่าว: KuCoin 5.0 มีความหมายอย่างไรกับคุณ

ข่าวตลาดเคลื่อนตัวเร็ว — แต่สถานที่ที่คุณดำเนินการก็สำคัญไม่แพ้กัน ในเดือนตุลาคมนี้ KuCoin จะเปิดตัว KuCoin 5.0 ซึ่งเปลี่ยนแปลง KuCoin ให้เป็นแพลตฟอร์มที่สร้างใหม่ทั้งหมด นี่คือสิ่งที่เปลี่ยนแปลงสำหรับคุณ:
 
  • บัญชีเดียวสำหรับทุกอย่าง แพลตฟอร์มรุ่นเก่าแบ่งเงินของคุณออกเป็นบัญชี “สปอต” “หลักประกัน” และ “ฟิวเจอร์ส” แยกจากกัน และคาดหวังให้คุณเข้าใจเหตุผล บัญชีแบบครบวงจร Unified Account ของ KuCoin 5.0 ลบการแบ่งแยกนี้ออกไปเลย — ฝากเพียงครั้งเดียว และทุกอย่างจะอยู่ที่นั่นโดยอัตโนมัติ (ขณะนี้มีให้เฉพาะผู้ใช้ระดับ VIP)
  • หุ้น ดัชนี และสินค้าโภคภัณฑ์ KuCoin 5.0 ขยายขอบเขตออกไปนอกเหนือจากสกุลเงินดิจิทัลสู่ตลาดโลก เมื่อสกุลเงินดิจิทัลเคลื่อนไหวแบบทรงตัวและตลาดหุ้นฟื้นตัว (หรือในทางกลับกัน) คุณสามารถสลับการลงทุนภายในไม่กี่นาที โดยไม่ต้องเปิดบัญชีโบรกเกอร์และรอเป็นวันๆ เพื่อให้ระบบเงิน Fiat ทำงาน
  • สินทรัพย์โลกจริง (RWA) การเข้าถึงสินทรัพย์ดั้งเดิม เช่น สินค้าโภคภัณฑ์ ผ่านการแปลงเป็นโทเค็น ภายในบัญชีคริปโตของคุณเอง หนึ่งใน segement ที่เติบโตเร็วที่สุดในระบบการเงินทั่วโลก ไม่ได้ถูกจำกัดไว้สำหรับสถาบันอีกต่อไป — คุณสามารถเข้าถึงมันได้จากยอดเงินเดียวกันที่คุณใช้เทรด
  • หารายได้ขณะเรียนรู้ ยังไม่พร้อมเทรด? KCUSD ช่วยให้ Stablecoin ของคุณสร้างรายได้ประจำวันด้วยดอกเบี้ยทบต้นอัตโนมัติ วิธีที่ผ่อนคลายที่สุดในการทำให้เงินฝากที่ไม่ได้ใช้งานทำงานให้คุณด้วยผลตอบแทน 4%
  • ผู้ช่วย AI ที่ใช้ภาษาธรรมดา ถามคำถาม รับบริบทตลาด เข้าใจสิ่งที่คุณกำลังดู — ติดตั้งไว้ในแพลตฟอร์ม ไม่จำเป็นต้องใช้ศัพท์เทคนิค
  • แอปที่ไม่ทำให้รู้สึกหนักใจ เร็ว สะอาด และสอดคล้องกัน — ใช้งานง่ายตั้งแต่แตะครั้งแรก ไม่ต้องรอเรียนรู้ผ่านคำแนะนำ
  • ความปลอดภัยที่คุณสามารถตรวจสอบได้ ไม่ใช่แค่เชื่อใจเท่านั้น บริษัทในสหภาพยุโรปที่ได้รับใบอนุญาตตาม MiCAR, Proof of Reserves ที่คุณสามารถตรวจสอบด้วยตัวเอง และความปลอดภัยที่ได้รับการรับรองระดับสากล (SOC 2 Type II, ISO 27001:2022)
 
สร้างบัญชีของคุณในไม่กี่นาที — และเริ่มต้นบนแพลตฟอร์มที่ถูกออกแบบมาสำหรับอนาคตของคริปโต ไม่ใช่อดีต

คำถามที่พบบ่อย

NGRAVE ถูกแฮกหรือไม่?

NGRAVE รายงานว่าผู้โจมตีเข้าถึงข้อมูลที่เกี่ยวข้องกับผู้ให้บริการภายนอกที่รับผิดชอบการแจ้งเตือนแบบ LIQUID หลักฐานที่มีชี้ไปที่การโจมตีแบบฟิชชิ่งซึ่งขโมยข้อมูลกู้คืนของผู้ใช้ มากกว่าการละเมิดที่ยืนยันแล้วต่อ cơ chếจัดเก็บกุญแจส่วนตัวของวอลเล็ต ZERO

ถูกขโมยไปเท่าไหร่ในการโจมตีแบบฟิชชิงของ NGRAVE?

Bitquery ประมาณว่ามีเงินประมาณ 2.65 ล้านดอลลาร์สหรัฐถูกนำไปจาก 84 วอลเล็ตทั่วหกเครือข่ายบล็อกเชน NGRAVE ติดตามแยกต่างหากว่ามีเงินประมาณ 2.56 ล้านดอลลาร์สหรัฐผ่านที่อยู่ประมาณ 70 แห่งบนสี่เครือข่าย ตัวเลขเหล่านี้แตกต่างกันเนื่องจากการสอบสวนครอบคลุมชุดที่อยู่และสินทรัพย์ที่ต่างกัน

NGRAVE ZERO ยังใช้งานได้อย่างปลอดภัยอยู่ไหม?

เหตุการณ์นี้ไม่ได้ยืนยันว่าฮาร์ดแวร์วอลเล็ต ZERO ถูกโจมตี อย่างไรก็ตาม ผู้ใช้ควรปฏิบัติตามการอัปเดตความปลอดภัยอย่างเป็นทางการของ NGRAVE หลีกเลี่ยงลิงก์ที่น่าสงสัย และถือว่าข้อมูลการกู้คืนที่ป้อนลงในเว็บไซต์ฟิชชิ่งนั้นถูกเปิดเผยแล้ว ความปลอดภัยของอุปกรณ์ไม่สามารถคืนความลับของข้อมูลที่ถูกเปิดเผยไปแล้ว

ฉันควรทำอย่างไรหากฉันคลิกที่ลิงก์ฟิชชิงเพียงครั้งเดียว?

NGRAVE ระบุว่าผู้ใช้ที่แค่คลิกลิงก์โดยไม่ได้ป้อนข้อมูลใดๆ หรือดาวน์โหลดอะไรเลย จะปลอดภัยจากกลไกการขโมยข้อมูลประจำตัวที่อธิบายไว้ ปิดหน้าเว็บ หลีกเลี่ยงการโต้ตอบเพิ่มเติม และตรวจสอบว่ามีการดาวน์โหลดอะไรหรือมีการให้สิทธิ์ใดๆ หรือไม่ หากคุณได้ป้อนข้อมูลกู้คืนแล้ว ให้ดำเนินการตามขั้นตอนที่เร่งด่วนที่อธิบายไว้ข้างต้น

สามารถกู้คืนคริปโตเคอเรนซีที่ถูกขโมยได้หรือไม่?

การกู้คืนยังไม่แน่นอน การทำธุรกรรมบนบล็อกเชนที่ได้รับการยืนยันแล้วโดยทั่วไปไม่สามารถยกเลิกได้โดยผู้ส่ง และการติดตามเงินทุนไม่ได้รับประกันว่าจะสามารถคืนเงินได้ การเก็บรักษาหลักฐานการทำธุรกรรมและรายงานเหตุการณ์ทันทีอาจช่วยให้ผู้สอบสวนหรือแพลตฟอร์มที่เกี่ยวข้องสามารถระบุและจำกัดเงินทุนได้ในกรณีที่ระบบและขั้นตอนที่เกี่ยวข้องอนุญาต
 
ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำด้านการลงทุนหรือคำแนะนำทางการเงิน การทำธุรกรรมคริปโตเคอเรนซีมีความเสี่ยง และสินทรัพย์ที่ถูกขโมยอาจไม่สามารถกู้คืนได้

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ