NGRAVE LIQUID Fisilama Saldırısı: Ne Oldu ve Cüzdanınız Güvenli mi?

2026/10/21 16:18:00

Blockchain analiz firması Bitquery'e göre, NGRAVE'nin LIQUID yardımcı uygulamasını hedef alan bir fahişlik saldırısı, 84 cüzdana yaklaşık 2,65 milyon dolarlık kripto para kaybına neden oldu. Olay, 17 Ekim 2026'da saldırganların, cüzdan uygulamasından geliyor gibi görünen sahte güvenlik uyarıları dağıtmak için üçüncü parti bir push-bildirim hizmetini kullanmasıyla başladı. Uyarıları takip eden mağdurlar, kurtarma ifadelerini veya NGRAVE Perfect Keys'ini isteyen sahte bir web sitesine yönlendirildi; bu da saldırganların orijinal donanım cihazlarına fiziksel erişim olmadan cüzdanları yeniden oluşturup varlıkları transfer etmesine izin verdi.

Olay, kripto para güvenliğinde kritik bir ayrımı vurgulamaktadır: bir donanımsal cüzdan, özel anahtarları birçok çevrimiçi tehditten koruyabilir, ancak kullanıcılar cüzdanlarını kurtarmak için gerekli kimlik bilgilerini açıklarsa kayıpları önleyemez. NGRAVE, ZERO donanımsal cüzdanını ve cihazda saklanan özel anahtarların doğrudan ihlal edilmediğini belirtti. Bununla birlikte, bu saldırı, üçüncü taraf hizmet güvenliği, güvenilir uygulama bildirimleri ve kendini saklayan sağlayıcıların sorumlulukları hakkında daha geniş soruları gündeme getirmektedir. Saldırının nasıl gerçekleştiğini, çalınan fonların nereye gittiğini ve hangi kullanıcıların hâlâ risk altında kalabileceğini anlamak, dijital varlıklar yöneten herkes için önemlidir.

Ana Çıkarımlar

Tahmini kayıplar 2,65 milyon dolara ulaştı: Bitquery, altı blok zinciri ağından 84 cüzdan üzerinden kripto para transferlerini izledi. NGRAVE, dört ağda yaklaşık 70 cüzdan adresinde yaklaşık 2,56 milyon dolarlık kayıp bildirdi. Tahminler, farklı araştırma kapsamlarını yansıtmaktadır ve Bitquery’in analizindeki her cüzdan adresi kesin olarak bir NGRAVE müşterisine atfedilemez.
Saldırı, güvenilen bir iletişim kanalını kullandı: Saldırganlar, LIQUID push bildirimleri için sorumlu üçüncü taraf bir hizmetle ilişkili erişimi ele geçirerek sahte güvenlik uyarıları gönderdi.
Kurtarma kimlik bilgileri kritik hedefti: Mağdurlar, sahte bir web sitesinde kurtarma ifadelerini veya NGRAVE Perfect Anahtarlarını girmeye ikna edildi ve saldırganlar cüzdanları başka yerlerde geri yükleyip fonları transfer etti.
En çok izlenen fonlar, XMR1'e dönüştürüldü: Bitquery, yaklaşık 2,16 milyon doların, 39 yeni Hyperliquid hesabı üzerinden 3.592,71 XMR1 tokeni satın almak için kullanıldığını raporladı. Bu, 19 Ekim itibarıyla gözlemlenen pozisyonu temsil ediyordu, mevcut bakiye olarak doğrulanmamıştı.
Kullanıcılar, maruziyetlerine göre tepki vermeli: Sadece bir bağlantıya tıklayanlar, kurtarma kimlik bilgilerini gönderenlerden farklı bir riskle karşı karşıyadır. Kurtarma ifadesini açıklayan herkes, ilgili cüzdanın güvenilir olmadığını kabul etmelidir.

NGRAVE LIQUID Fisihle Saldırısında Ne Oldu?

Saldırı, NGRAVE’nin ZERO donanımlı cüzdanı için mobil eşlik uygulaması olan LIQUID’ten gelen bildirimlere kullanıcıların verdiği güveni kullanmıştır. NGRAVE’in 19 Ekim’de yayımlanan resmi olay raporuna göre, saldırganlar, üçüncü taraf bir bildirim sağlayıcısıyla ilişkili erişimi ele geçirerek 17 Ekim’de sahte güvenlik uyarıları gönderdi. Mesajlar, alıcıların kripto para portföylerinin yeni bir cihazla senkronize edildiğini bildirerek, hesaplarına yetkisiz bir kişinin eriştiğinin izlenimini yarattı.

Uyarılar, kullanıcıları NGRAVE’in resmi arayüzüne benzeyen sahte bir web sitesine yönlendirdi. Sayfa, bir geri sayım ve varsayılan senkronizasyonu reddetme seçeneği içeren bir güvenlik onay ekranı sundu. Bu seçeneği takip etmek, kullanıcıları kurtarma kimlik bilgilerini isteyen başka bir sayfaya yönlendirdi. Bu sıralama, isteğin cüzdan erişimini çalmaya yönelik bir girişim yerine gerekli bir güvenlik prosedürü gibi görünmesini sağladı.

Bitquery'e göre, ilk kamuoyu tarafından tanımlanan cüzdan dolandırıcılığı, 17 Ekim'de yaklaşık 21:36 UTC'de gerçekleşti. Hırsızlıklar 18 Ekim'e kadar devam etti ve izlenen dizi içindeki son işlem, 04:00 UTC'den hemen önce gerçekleşti. NGRAVE, etkilenen bildirim işlevini devre dışı bıraktığını ve düzeltici önlemler aldıktan sonra LIQUID hizmetini yeniden etkinleştirdiğini bildirdi. Olay, saldırganların temel cüzdanın kriptografik korumalarını kırmadan legít bir iletişim kanalını nasıl kullanabileceğini göstermektedir.

Fishing mekanizmasının nasıl çalıştığı

Saldırı, tanıdık bir sosyal mühendislik desenini takip etti, ancak bildirimin görünürdeki meşruiyeti özellikle endişe vericiydi.

İlk olarak, hileli mesaj, yeni bir cihazın kullanıcının portföyüne eriştiğini öne sürerek aciliyet yarattı. İkinci olarak, sahte web sitesi görünüşte legítim bir güvenlik iş akışı sundu. Son olarak, kurtarma kimlik bilgisi isteği, saldırganların etkilenen cüzdanları yeniden oluşturmak için gerekli bilgileri sağladı.

Kesin adım, bildirimi açmakla sınırlı değildi. Cüzdanı kurtarmak için kullanılabilen kimlik bilgilerini açıklamaktı. Bitquery’in araştırmasına göre, NGRAVE, bağlantıyı tıklayan ancak hiçbir bilgi girmediği veya hiçbir şey indirmediği kullanıcıların, olayda anlatılan belirli kimlik bilgisi çalma mekanizmasından güvende olduğunu belirtti. Ancak kurtarma kimlik bilgilerini gönderen kullanıcılar, çok daha ciddi bir riskle karşı karşıya kaldı.

Ne kadar çalındı ve fonlar nereye gitti?

Bitquery, Bitcoin, XRP, Ethereum, Solana, Dogecoin ve Stellar üzerinden 84 cüzdanından yaklaşık 2,65 milyon doların alındığını tahmin etti. NGRAVE’in kendi araştırması, dört ağ üzerinde yaklaşık 70 cüzdan adresini içeren yaklaşık 2,56 milyon dolarlık kayıpları tespit etti ve bu rakamı en düşük değer olarak tanımladı. Bu tahminler ayrı tutulmalıdır çünkü araştırmalar farklı cüzdan ve varlık kümelerini kapsıyordu. Bitquery ayrıca blok zinciri işlem kayıtlarının tek başına, her takip edilen cüzdanın NGRAVE müşterisine ait olduğunu kanıtlayamayacağını kabul etti.

Kayıpların en büyük payını bitcoin aldı, ardından XRP ve ethereum ile ilgili varlıklar geldi. Aşağıdaki rakamlar, okunabilirlik için yuvarlanan Bitquery’in zincir içi analizine dayanmaktadır.

Blok zinciri	Tahmini kayıplar	Toplamdaki pay
Bitcoin (BTC)	1,76 milyon dolar	66,40%
XRP	453.000 $	17,10%
Ethereum ve ilgili token'lar	315.000 $	11,90%
Solana (SOL)	77.000 $	2,90%
Dogecoin (DOGE)	21.000 $	0,80%
Stellar (XLM)	19.000 $	0,70%
Toplam	Yaklaşık 2,65 milyon dolar	100%

Soğurulan Kripto Paranın Nasıl Taşındığı

Zincir içi izler, saldırganın varlığa göre farklı yollar kullandığını gösteriyor. Bitcoin, çok zincirli takas hizmeti olan Chainflip üzerinden aktarıldı ve çoğunlukla Ether'e dönüştürüldü. Ethereum varlıkları birleştirildi ve ek cüzdanlar aracılığıyla aktarıldı. Solana fonları USDC'ye değiştirildi ve köprü hizmetleri kullanılarak ağlar arasında taşındı.

Bitquery, bu fonların Hyperliquid'e ulaşmadan önce LI.FI ve Mayan gibi hizmetler aracılığıyla izlendiğini tespit etti. Fonlar, XMR1 satın alan 39 yeni oluşturulan hesaba bölündü; bu token, Monero'nun fiyatını takip etmek üzere tasarlandı ve ilgili platformun mekanizmaları kapsamında temel kripto para olarak çekilebilir durumda.

Bitquery'e göre, hesaplar toplamda yaklaşık 2,16 milyon dolar karşılığında 3.592,71 XMR1 satın aldı. 19 Ekim'de UTC saat 09:00 itibarıyla bu varlıkların değeri yaklaşık 2,12 milyon dolara ulaşmıştı ve Bitquery, takip edilen tokenların o saat itibarıyla satılmadığını veya çekilmadığını rapor etti. Bu gözlemler zamanla sınırlıdır: sonraki işlemler bakiyeleri değiştirebilir ve daha fazla izleme zorlaşabilir. Bitquery, tüm XRP, Dogecoin ve Stellar fonlarının nihai varış yerini de belirleyememiştir.

NGRAVE ZERO Hacklendi mi?

Olayı anlamak için, ihlal edilen bildirim servisi ile donanımsal cüzdan arasındaki fark temeldir. NGRAVE, saldırganların ZERO cihazını veya üzerinde saklanan özel anahtarları doğrudan ihlal etmediğini belirtti. Bunun yerine, saldırganlar, LIQUID bildirimleriyle ilişkili üçüncü taraf bir servisi kullanarak kullanıcıları ulaşmış ve onlardan kurtarma kimlik bilgilerini açığa çıkarmaya ikna etmişlerdir.

NGRAVE ZERO, özel anahtarların çevrimdışı tutulmasını sağlamak üzere tasarlanmıştır; LIQUID ise kullanıcıların portföy bilgilerini görüntülemesine ve desteklenen işlemleri yönetmesine olanak tanır. NGRAVE’nin LIQUID ürün belgelerine göre, uygulama ZERO üzerinde saklanan özel anahtarlara erişemez. İki ürün, amaçlanan işlem akışı kapsamında QR kodları aracılığıyla iletişim kurar. Bu korumalar, uzaktan saldırılarla karşılaşma riskini azaltabilir, ancak kullanıcı, kurtarma bilgilerini elde ettikten sonra cüzdanı başka bir yerde geri yüklemekten engellenemez.

Bir kurtarma ifadesi veya NGRAVE’in terminolojisindeki ilgili Perfect Key, cüzdan erişimini yeniden oluşturmak için gerekli bilgileri sağlar. Bu bilgiler açığa çıkarıldığında, bir saldırgan orijinal donanım cihazına sahip olmasa bile desteklenen blok zinciri adreslerine erişebilir ve varlıkları transfer edebilir. Bu nedenle, onaylanmış bir donanım zafiyetinin olmaması kayıpların ciddiyetini azaltmaz.

Olay, Donanım Cüzdan Güvenliği Hakkında Ne Açıklıyor

Saldırı, donanım cüzdan güvenliği'nin fiziksel cihazın ötesine çıktığını gösteriyor. Çevre ekosistem, eşlik eden uygulamalar, bildirim sağlayıcılar, hesap yönetimi sistemleri, yazılım güncellemeleri ve müşteri desteği süreçlerini içeriyor. Bu bileşenlerden birindeki bir zayıflık, temel anahtar depolama mekanizmasının korunmuş olmasına rağmen kullanıcıları hedef alma fırsatı yaratabilir.

Bu nedenle, kriptografik bir ihlal ile sosyal mühendislik saldırısı arasında ayrım yapmak önemlidir. Mevcut kanıtlar, bu olay için sonraki açıklamayı desteklemektedir. ZERO cihazının güvenlik mimarisinin kırıldığını göstermemektedir, ancak daha geniş olay, üçüncü taraf erişim kontrolleri ve güvenlik açısından hassas bildirimlerin nasıl doğrulanması gerektiği konusunda legimit soruları gündeme getirmektedir.

NGRAVE Olaya Nasıl Yanıt Verdi

NGRAVE, dolandırıcılık bildirimi faaliyetini tespit etti, etkilenen erişimleri iptal etti ve olayı araştırırken bildirim göndermeyi devre dışı bıraktı. Yayınlanan yanıtı, üçüncü taraf bir sağlayıcının erişiminin giriş noktası olduğunu açıkladı. Şirket, düzeltici önlemleri aldıktan sonra LIQUID’i yeniden etkinleştirdi ve bildirim sistemini güçlendirmeyi amaçlayan önlemleri açıkladı.

Duyurulan değişiklikler, bildirim bağlantıları üzerinde daha sıkı kısıtlamalar, bildirim göndermek için ek onay gereksinimleri ve erişim anahtarı yönetimi ile acil kapatma prosedürlerindeki iyileştirmeleri içeriyordu. Bu önlemler, saldırı tarafından ortaya çıkarılan birkaç zayıflığı gideriyor: aşırı üçüncü taraf izinleri, sorumlulukların yetersiz ayrılması ve bir güvenilmez bildirim kanalının kullanıcılara ölçekli şekilde ulaşma potansiyeli.

NGRAVE, saldırganların bildirim sistemiyle ilişkili bazı bilgilere eriştiğini de bildirdi. Potansiyel olarak açığa çıkan bilgiler arasında cihaz detayları, ülke ve saat dilimi bilgileri, kullanım verileri ve IP adresleri yer alıyor. Herhangi bir kişisel veri açığının tam kapsamı, onaylanan kripto para kayıplarından ayrılmalıdır ve kullanıcılar, soruşturma ve düzeltme işlemleri hakkında güncellemeler için sonraki resmi duyurulara dayanmalıdır.

Cevap aynı zamanda daha geniş bir endüstri sorusunu da gündeme getiriyor: Bir cüzdan uygulaması, kullanıcıları kurtarma kimlik bilgileri isteyen bir sayfaya yönlendiren bir güvenlik bildirimi gönderebilir mi? Daha güçlü kontroller, bir güvenlik bildirim hizmetinin ele geçirilme riskini azaltabilir, ancak güvenlik mesajlarının ayrıca kurtarma ifadelerinin ve özel anahtarların hiçbir zaman web sitelerine girilmesi veya destek personeline iletilmemesi gerektiği açıkça belirtilmelidir.

NGRAVE Cüzdanınız Güvenli mi? Kullanıcıların Yapması Gerekenler

Uygun yanıt, kullanıcıların şüpheli bir bildirim aldıktan sonra ne yaptıklarına bağlıdır. Bir mesajı almak, bir cüzdanın tehlikeye girdiği anlamına gelmez ve bir bağlantıya tıklamak, kurtarma kimlik bilgilerini açıklamakla eşdeğer değildir. Ancak kullanıcılar, orijinal donanım cihazının hâlâ kendi elinde olduğunu düşünerek bir cüzdanın güvenli kaldığını varsaymamalıdır.

Kullanıcı durumu	Risk değerlendirmesi	Önerilen eylem
Bildirimi aldınız ancak açmadınız	Bildirim kendisi tarafından kimlik bilgileri açığa çıkmaz	Mesajı yok sayın ve duyuruları bağımsız olarak erişilen resmi kanallardan doğrulayın.
Bağlantıyı açtınız, ancak hiçbir bilgi girmediniz ve hiçbir şey indirmediniz.	Belirtilen filşing yönteminden daha düşük risk	Sayfayı kapatın ve daha fazla etkileşime girmeyin. İndirmeler, kurulumlar veya verilen izinleri kontrol edin.
Bir kurtarma ifadesi veya Perfect Key girdiniz	İlgili cüzdanı tehlikede olarak değerlendirin	Güvenilir bir süreç kullanarak yeni bir cüzdan oluşturun ve yeni kurtarma kimlik bilgilerini kullanın, ardından kalan varlıkları mümkün olan en kısa sürede transfer edin.
Yetkisiz işlemler veya eksik varlıklar bulundu	Varlıklar doğrudan geri alınabilme dışında aktarılmış olabilir	İşlem karmaşıklarını, cüzdan adreslerini, zaman damgalarını, ekran görüntülerini ve şüpheli URL'leri koruyun; resmi destek ve ilgili borsalar veya yasal otoritelerle iletişime geçin.

Kurtarma Cümlesini Girdiyseniz Ne Yapmalısınız

Eğer kurtarma ifadenizi veya Perfect Key'inizi dolandırıcı web sitesine gönderdiyseniz, bu kimlik bilgilerinden yeniden oluşturulabilecek tüm cüzdanları potansiyel olarak tehlikede olarak kabul edin. Maruz kalan kimlik bilgilerini kullanmaya devam etmeyin ve orijinal donanım cihazını farklı bir konuma taşımak güvenliği yeniden sağlayacaktır varsayımında bulunmayın.

Güvenilir bir cihaz ve doğrulanmış bir kurtarma prosedürü kullanarak tamamen yeni kurtarma kimlik bilgileriyle yeni bir cüzdan oluşturun. Kompromat edilmiş cüzdanınızda kalan tüm varlıkları, her bir hedef adresi dikkatlice kontrol ederek yeni cüzdana transfer edin. Eğer orijinal kimlik bilgileri birden fazla ağda varlıkları koruyorsa, ilk şüpheli işlemin görüldüğü cüzdana bakmakla kalmayın, desteklenen tüm ağları inceleyin.

Kullanıcılar, takip eden dolandırıcılıklara dikkatli olmalıdır. Saldırganlar, müşteri destek temsilcilerini taklit edebilir, çalınan varlıkları geri kazandırma vaadiyle harekete geçebilir veya ek kimlik bilgileri ve ücretler isteyebilir. Kurtarma ifadeleri ve özel anahtarlar, bir mesajın fonları korumak için bu eylemin gerekli olduğunu iddia etmesi nedeniyle hiçbir zaman bir destek temsilcisine verilmemeli veya bir web sitesine girilmemelidir.

Varlıklarını kaybeden herkes, işlem kanıtlarını korumalı ve olayı hemen bildirmelidir. Kripto para transferleri genellikle onaylandıktan sonra geri almak zordur, ancak zamanında belgeleme ve raporlama, araştırmalara yardımcı olabilir veya platformların şüpheli fonları tespit etmesine yardımcı olabilir.

Saldırının Donanım Cüzdan Güvenliği Üzerindeki Etkisi

NGRAVE olayı, kripto para endüstrisi için üç daha geniş dersi vurgulamaktadır. İlk olarak, üçüncü taraf hizmet sağlayıcılar, temel ürünün hassas kimlik bilgilerini çevrimdışı tutmak için tasarlanmış olsa bile bir güvenlik zayıflığı haline gelebilir. Cüzdan üreticileri, sıkı erişim kontrolleri uygulamalı, üçüncü taraf haklarını minimize etmeli, uygun durumlarda kimlik bilgilerini değiştirmeli, olağan dışı aktiviteleri izlemeli ve etkili bir şekilde compromised hizmetleri devre dışı bırakma yoluna sahip olmalıdır.

İkinci olarak, güvenilir bildirimler bağımsız doğrulamayı yerine geçmemelidir. Kullanıcılar, yüklenmiş uygulamalardan gelen mesajları, istenmeyen e-postalar veya sosyal medya gönderilerinden daha güvenilir olarak kabul etmeye alışkındır. Bu saldırı tam olarak bu varsayımı kullanmıştır. Cüzdan sağlayıcıları, kullanıcıların bunları bağımsız olarak doğrulayabilecekleri şekilde güvenlik uyarılarını tasarlamalı ve asla kurtarma ifadelerini bir web formuna girmeye yönelik talepleri normal hale getirmemelidir.

Üçüncü olarak, kendi cüzdanınızı yönetmek, bir donanımsal cihaz satın almakla sınırlı değildir. Bu, kurtarma kimlik bilgilerinin korunması, işlem doğrulama, güvenli cihaz kullanım uygulamaları ve legítim bir kurtarma sürecinin nasıl olması gerektiği konusundaki anlayışa da bağlıdır. Donanımsal cüzdanlar bazı teknik riskleri azaltabilir, ancak varlıklarını kontrol eden kimlik bilgilerini gönüllü olarak açıklayan hiçbir kullanıcı tamamen korunamaz.

Cüzdan üreticileri için olay, tüm kullanıcı deneyimini güvenlik sınırının bir parçası olarak ele alma ihtiyacını vurgulamaktadır. Kullanıcılar için en önemli ilke hâlâ basittir: kurtarma kimlik bilgileri gizli ve çevrimdışı kalmalıdır; bunları açıklamayı isteyen herhangi bir beklenmedik talep ciddi bir uyarı işareti olarak kabul edilmelidir.

Sonuç

NGRAVE LIQUID phishing saldırısı, donanımsal cüzdan güvenliğinin özel anahtarları çevrimdışı tutmaktan daha fazlasına bağlı olduğunu göstermektedir. Saldırganlar, üçüncü taraf bir bildirim servisini kötüye kullandığı, dolandırıcı güvenlik uyarıları kullanarak kullanıcıların güvenini kazandığı ve orijinal donanımsal cihazlara doğrudan erişmeden kripto para transfer etmelerini sağlayan kurtarma kimlik bilgilerini elde ettikleri rapor edilmiştir. Bitquery, takip edilen kayıpları yaklaşık 2,65 milyon dolar olarak tahmin etmiştir, NGRAVE ise ayrı bir minimum tahmini yaklaşık 2,56 milyon dolar olarak bildirmiştir. Her iki rakam da bir iletişim kanalının ihlali ve başarılı sosyal mühendislik sonucunda ortaya çıkan finansal sonuçları vurgulamaktadır.

Kullanıcılar için hemen öncelik, kurtarma kimlik bilgilerinin açıklanıp açıklanmadığını belirlemek ve buna göre harekete geçmektedir. Cüzdan sağlayıcılar için olay, üçüncü taraf erişim kontrollerinin sıkı tutulması, bağımsız olarak doğrulanabilir güvenlik bildirimleri ve kurtarma bilgilerini paylaşmamaya yönelik açık uyarıların önemini vurgulamaktadır. Donanımsal bir cüzdan, önemli bir kendi kontrolde saklama aracını temsil etmektedir, ancak koruması, kullanıcıların varlıklarına erişimi yeniden sağlayacak kimlik bilgilerini gizli tutmalarına bağlıdır.

🔥 Haberlerin Ötesinde: KuCoin 5.0 Sizin İçin Ne Anlama Geliyor

Piyasa haberleri hızlı ilerliyor — ancak bunu nerede uyguladığınız da aynı kadar önemli. Bu Ekim'de KuCoin, KuCoin 5.0'ı başlatarak KuCoin'i yeniden inşa edilmiş bir platforma dönüştürüyor. Sizin için gerçekten ne değişiyor:

Her şey için bir hesap. Eski platformlar paranızı ayrı "spot", "marjin" ve "vadeli" hesaplar arasında böler ve nedenini anlamak sizi beklerdi. KuCoin 5.0'ın birleşik hesabı bunu tamamen ortadan kaldırıyor — bir kez yatırma yapın, her şey orada olacak (şu anda yalnızca VIP'lere açık).
Hisse senetleri, endeksler ve mallar. KuCoin 5.0, kripto dışına küresel piyasalara genişliyor. Kripto yatayda hareket ederken hisse senetleri yükseliyorsa (veya tam tersi), fiat hattı için broker hesabı açıp günlerce beklemek yerine dakikalar içinde geçiş yapın.
Gerçek dünya varlıkları (RWA). Komoditiler gibi geleneksel varlıklara tokenleştirilmiş maruziyet, tamamen kripto hesabınızda. Küresel finansın en hızlı büyüyen segmentlerinden biri artık kurumlar için ayrılmış değil — bunlara işlem yaptığınız aynı bakiyeden erişebilirsiniz.
Öğrenirken kazanın. Hâlâ işlem yapmaya hazır değil misiniz? KCUSD, stablecoin'lerinizin günlük, otomatik bileşik faiz kazanmasını sağlar. Durgun yatırmanızı %4 getiriyle çalıştırmanın en hafif stresli yolu.
Dil bilgisi gerektirmeyen, platforma entegre edilmiş, basit bir yapay zeka asistanı. Sorular sorun, piyasa bağlamını öğrenin, ne gördüğünüzü anlayın.
Sizi yoran bir uygulama değil. Daha hızlı, daha temiz ve tutarlı — ilk dokunuşta intuitive.
Güvenlik, sadece güvenmekle kalmaz, kontrol edebilirsiniz. MiCAR lisanslı bir AB kurumu, Varlık Kanıtı kendiniz doğrulayabilir ve uluslararası olarak sertifikalı güvenlik (SOC 2 Type II, ISO 27001:2022).

Hesabınızı dakikalar içinde oluşturun — kripto'nun geçmişte olmadığı, geleceği yönünde inşa edilmiş platformda başlayın.

SSS

NGRAVE hacklendi mi?

NGRAVE, üçüncü taraf bir sağlayıcının LIQUID push bildirimleriyle ilişkili erişimi ele geçirdiğini bildirdi. Mevcut kanıtlar, ZERO donanımsal cüzdanın özel anahtar depolama mekanizmasının doğrulanmış bir şekilde ihlal edilmesi yerine, kullanıcıların kurtarma kimlik bilgilerinin fişleme saldırısıyla çalındığını göstermektedir.

NGRAVE fisiş saldırısında ne kadar çalındı?

Bitquery, altı blok zinciri ağı üzerindeki 84 cüzdanından yaklaşık 2,65 milyon doların alındığını tahmin etti. NGRAVE, dört ağ üzerindeki yaklaşık 70 adrese yayılan yaklaşık 2,56 milyon doları ayrı olarak izledi. Rakamlar farklı çünkü araştırmalar farklı adres ve varlık kümelerini kapsıyordu.

NGRAVE ZERO hâlâ güvenli mi?

Olay, ZERO donanımsal cüzdanın kendisinin ele geçirildiğini göstermez. Ancak kullanıcılar, NGRAVE’in resmi güvenlik güncellemelerini takip etmeli, şüpheli bağlantılardan kaçınmalı ve kimlik avı web sitesine girilen herhangi bir kurtarma kimlik bilgisini ele geçirilmiş olarak görmelidir. Cihazın güvenliği, zaten açığa çıkmış olan kimlik bilgilerinin gizliliğini geri getiremez.

Sadece phishing bağlantısına tıkladıysam ne yapmalıyım?

NGRAVE, sadece bağlantıya tıklayan ve hiçbir bilgi girmediği ya da hiçbir şey indirmediği kullanıcıların, açıklanan kimlik bilgisi çalma mekanizmasından güvenli olduğunu belirtti. Sayfayı kapatın, daha fazla etkileşimde bulunmayın ve indirilme veya izin verilip verilmediğini kontrol edin. Kurtarma bilgilerini girdiyseniz, yukarıda açıklanan daha acil adımları uygulayın.

Çalınan kripto para geri kazanılabilir mi?

Kurtarma belirsizdir. Doğrulanmış blok zinciri işlemlerinin genellikle gönderen tarafından geri alınması mümkün değildir ve fonların izlenmesi, bunların geri dönmesini garanti etmez. İşlem kanıtlarını korumak ve olayı hemen rapor etmek, araştırmacıların veya ilgili platformların, sistemlerinde ve uygulanabilir prosedürlerinde izin verildiği durumlarda fonları tanımlamaya ve potansiyel olarak kısıtlamaya yardımcı olabilir.

İkraz: Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım veya finansal tavsiye oluşturmaz. Kripto para işlemleri riskler taşır ve çalınan varlıklar geri kazanılamayabilir.

Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.