Gefälschte Sicherheitswarnung in Krypto-Wallets
Eine gefälschte Sicherheitswarnung erschien in Krypto-Wallets und brachte die Nutzer dazu, ihre Gelder zu schützen. Stattdessen führte die Warnung sie direkt zu Dieben, die etwa 2,56 Millionen Dollar abgezweigt haben, indem sie ein vertrauenswürdiges Benachrichtigungssystem ausnutzten, ohne die Hardware selbst jemals zu knacken.
Details des Vorfalls
Der belgische Hardware-Wallet-Hersteller Ngrave, allgemein bekannt als NGRAVE, gab am 19. Oktober bekannt, dass Angreifer einen Drittanbieter für Benachrichtigungen kaperten, der seine LIQUID-Begleit-App bediente. Der Sicherheitsvorfall ermöglichte es Kriminellen, am 17. Oktober authentisch aussehende Sicherheitswarnungen direkt an Kunden zu senden.
Die Nachricht behauptete, das Portfolio eines Nutzers sei mit einem Pixel 9-Gerät in Moskau synchronisiert worden.
Ein Klick auf die Warnung öffnete eine gefälschte Ngrave-Website mit einem Countdown-Timer und einer ominösen Wahl, die verdächtige Aktivität zu genehmigen oder abzulehnen. Beide Optionen führten in dieselbe Falle. Die Nutzer wurden aufgefordert, ihre 24-Wörter-Wiederherstellungsphrase oder den Perfect Key einzugeben, wodurch die Angreifer alles erhielten, was sie benötigten, um ihre Wallets zu rekonstruieren.
Diebstahl und Folgen
Automatisierte Skripte leerten kompromittierte Konten innerhalb von Minuten. Ngraves Untersuchung verfolgte etwa 2,56 Millionen Dollar, die von 70 Wallet-Adressen über vier Netzwerke gestohlen wurden. Bitcoin machte 1,77 Millionen Dollar aus, gefolgt von 454.000 Dollar in XRP, 316.000 Dollar in Ethereum-basierten Vermögenswerten und 18.000 Dollar in Stellar.
Der Vorfallbericht des Unternehmens zeigt, dass der unbefugte Zugriff möglicherweise am 11. Oktober begann, sechs Tage bevor die betrügerischen Benachrichtigungen erschienen. Die Angreifer erlangten einen Zugriffsschlüssel und nutzten ihn, um einen weiteren mit erweiterten Berechtigungen zu erwerben, einschließlich Zugriff auf bestimmte Analysedaten.
Ngrave erkannte die bösartigen Warnungen innerhalb einer Minute nach ihrem Erscheinen um 21:30 Uhr UTC am 17. Oktober. Dennoch wurde die erste Wallet sechs Minuten später geleert.
Das Unternehmen deaktivierte sein Benachrichtigungssystem bis 22:45 Uhr, aber die Diebstähle setzten von zuvor kompromittierten Wallets bis 3:51 Uhr am folgenden Morgen fort. Entscheidend ist, dass Ngrave betont, dass seine ZERO-Hardware-Wallets und privaten Schlüssel unberührt blieben. Die Kriminellen manipulierten stattdessen die Kunden dazu, ihre eigenen Anmeldeinformationen preiszugeben.
Nachwirkungen und Sicherheitsmaßnahmen
Die gestohlenen Gelder wurden durch Börsen, Blockchain-Brücken und neue Adressen transferiert. Ngrave verfolgte Bitcoin in 12 Adressen, während XRP durch 54 Übertragungen bewegt wurde. Das Unternehmen erkannte auch eine potenzielle Offenlegung von Geräteinformationen, Wallet-Aktivitäten, IP-Adressen und ungefähren Standorten, was Bedenken hinsichtlich nachfolgender gezielter Betrügereien aufwarf.
Die Analysefirma Bitquery veröffentlichte ebenfalls einen Bericht zu dem Vorfall und stellte fest, dass „der Großteil der gestohlenen Gelder jetzt als Monero-Token auf Hyperliquid sitzt.“ Der Bitquery-Bericht schätzt, dass etwa 81 % ihren Weg zur beliebten DEX-Börse gefunden haben.
Im Vorfallbericht sprach ein leitender Angestellter von Ngrave über die Angelegenheit. Der CEO gab eine ungewöhnlich ehrliche Einschätzung ab und erklärte: „Meiner bescheidenen Meinung nach ist die erste Pflicht eines Krypto-Sicherheitsunternehmens, genau das zu bieten: Sicherheit. In dieser Hinsicht haben wir absolut und völlig versagt.“
Er erkannte an, dass die Sicherheitslage des Unternehmens unzureichend war, als er einige Monate zuvor die Leitung übernahm. Ngrave hat seitdem kompromittierte Schlüssel ersetzt und engere Benachrichtigungskontrollen festgelegt, einschließlich Genehmigungen durch zwei Personen, eingeschränkte Domains und Notabschaltmöglichkeiten. Betroffene Kunden werden aufgefordert, neue Wallets einzurichten und den Support zu kontaktieren.
Fazit
Die Untersuchung geht weiter und hinterlässt eine besorgniserregende Unterscheidung: Die Hardware blieb stabil, aber die vertrauenswürdigen Nachrichten darum herum wurden zur Waffe. Es war ein schwieriges Jahr für Hardware-Wallet-Hersteller, da 2026 von Sicherheitsproblemen geprägt war. Fast ein Dutzend dokumentierte Sicherheitsvorfälle bei Hardware-Wallets betrafen Ledger, Trezor, Tangem, Safepal, Bitbox02 und Coldcard. Die gemeldeten Verluste überstiegen 180 Millionen Dollar in zwei Vorfällen und offenbarten Schwachstellen in der Firmware, bei Drittanbietern, in der physischen Sicherheit und beim Phishing, anstatt direkte Fernangriffe auf Wiederherstellungsphrasen.
