Компания NGRAVE сообщила о фишинговой атаке, в ходе которой было похищено как минимум $2.56 миллиона. Атакующие использовали компрометированного провайдера уведомлений, связанного с приложением LIQUID, чтобы отправить пользователям ложное предупреждение 17 октября. Это уведомление направляло пользователей на сайт, похожий на страницы NGRAVE, где они вводили свои данные для восстановления.
По данным NGRAVE, в результате атаки пострадали около 70 адресов кошельков на четырех разных сетях. Общая сумма похищенных средств составила примерно $1.77 миллиона в Bitcoin, $454,000 в XRP, $316,000 в Ethereum и $18,000 в Stellar. Компания продолжает анализировать ситуацию и уточнять данные о потерях.
Эта атака подчеркивает важность кибербезопасности в криптовалютной сфере, так как даже легитимные уведомления могут стать инструментом для мошенников. Пользователи должны быть особенно внимательны к источникам уведомлений и не вводить свои данные на подозрительных сайтах.