Une fausse alerte de s\u00e9curit\u00e9<\/strong> a \u00e9t\u00e9 diffus\u00e9e concernant les portefeuilles de cryptomonnaie, incitant les utilisateurs \u00e0 se pr\u00e9cipiter pour prot\u00e9ger leurs fonds. Au lieu de cela, cette alerte les a directement conduits vers des voleurs qui ont siphonn\u00e9 environ 2,56 millions de dollars<\/strong>, exploitant un syst\u00e8me de notification de confiance sans jamais compromettre le mat\u00e9riel lui-m\u00eame.<\/p>\n Le fabricant belge de portefeuilles mat\u00e9riels Ngrave<\/strong>, commun\u00e9ment connu sous le nom de NGRAVE, a r\u00e9v\u00e9l\u00e9 le 19 octobre que des attaquants avaient d\u00e9tourn\u00e9 un fournisseur de notifications tiers servant son application compagnon LIQUID<\/strong>. Cette violation a permis aux criminels d’envoyer des alertes de s\u00e9curit\u00e9 ressemblant \u00e0 des messages authentiques directement aux clients le 17 octobre.<\/p>\n Le message affirmait qu’un portefeuille d’utilisateur avait \u00e9t\u00e9 synchronis\u00e9 avec un appareil Pixel 9 \u00e0 Moscou.<\/p>\n<\/blockquote>\n En cliquant sur l’alerte, les utilisateurs ouvraient un faux site Web Ngrave avec un compte \u00e0 rebours et un choix inqui\u00e9tant d’approuver ou de refuser l’activit\u00e9 suspecte. Les deux options menaient au m\u00eame pi\u00e8ge. Les utilisateurs \u00e9taient invit\u00e9s \u00e0 entrer leur phrase de r\u00e9cup\u00e9ration de 24 mots<\/strong> ou Perfect Key<\/strong>, remettant ainsi aux attaquants tout ce dont ils avaient besoin pour recr\u00e9er leurs portefeuilles. Des scripts automatis\u00e9s ont vid\u00e9 les comptes compromis en quelques minutes.<\/p>\n L’enqu\u00eate de Ngrave a retrac\u00e9 environ 2,56 millions de dollars<\/strong> vol\u00e9s \u00e0 partir de 70 adresses de portefeuille sur quatre r\u00e9seaux. Le Bitcoin repr\u00e9sentait 1,77 million de dollars<\/strong>, suivi de 454 000 dollars en XRP<\/strong>, 316 000 dollars en actifs bas\u00e9s sur Ethereum<\/strong> et 18 000 dollars en Stellar<\/strong>. Le rapport d’incident de l’entreprise r\u00e9v\u00e8le que l’acc\u00e8s non autoris\u00e9 a potentiellement commenc\u00e9 le 11 octobre, six jours avant l’apparition des notifications frauduleuses.<\/p>\n Ngrave a d\u00e9tect\u00e9 les alertes malveillantes dans la minute suivant leur apparition \u00e0 21h30 UTC le 17 octobre. N\u00e9anmoins, le premier portefeuille a \u00e9t\u00e9 vid\u00e9 six minutes plus tard. L’entreprise a d\u00e9sactiv\u00e9 son syst\u00e8me de notification \u00e0 22h45, mais les vols ont continu\u00e9 \u00e0 partir de portefeuilles pr\u00e9c\u00e9demment compromis jusqu’\u00e0 3h51 le lendemain matin.<\/p>\n Il est crucial de noter que Ngrave maintient que ses portefeuilles mat\u00e9riels ZERO<\/strong> et ses cl\u00e9s priv\u00e9es sont rest\u00e9s intacts. Les criminels ont plut\u00f4t manipul\u00e9 les clients pour qu’ils abandonnent leurs propres identifiants. Les fonds vol\u00e9s ont transit\u00e9 par des \u00e9changes, des ponts blockchain et de nouvelles adresses.<\/p>\n L’entreprise a \u00e9galement reconnu une exposition potentielle des informations sur les appareils, l’activit\u00e9 des portefeuilles, les adresses IP et les emplacements approximatifs, soulevant des inqui\u00e9tudes concernant d’\u00e9ventuelles escroqueries cibl\u00e9es ult\u00e9rieures. La soci\u00e9t\u00e9 d’analyse Bitquery<\/strong> a \u00e9galement publi\u00e9 un rapport sur l’affaire, notant qu’en ce qui concerne les fonds vol\u00e9s, \u00ab\u00a0la plupart se trouvent maintenant sur Hyperliquid sous forme de jeton Monero.\u00a0\u00bb<\/p>\n Dans le rapport d’incident, un cadre sup\u00e9rieur de Ngrave a pris la parole sur le sujet. Son PDG a offert une \u00e9valuation exceptionnellement franche, d\u00e9clarant : \u00ab\u00a0\u00c0 mon humble avis, le premier devoir d’une entreprise de s\u00e9curit\u00e9 crypto est de fournir exactement cela : la s\u00e9curit\u00e9. Dans ce domaine, nous avons absolument et compl\u00e8tement \u00e9chou\u00e9.\u00a0\u00bb<\/p>\n<\/blockquote>\n Ngrave a depuis remplac\u00e9 les cl\u00e9s compromises et a d\u00e9fini des contr\u00f4les de notification plus stricts, y compris des approbations \u00e0 deux personnes, des domaines restreints et des capacit\u00e9s d’arr\u00eat d’urgence. Les clients affect\u00e9s sont invit\u00e9s \u00e0 \u00e9tablir de nouveaux portefeuilles et \u00e0 contacter le support.<\/p>\n L’enqu\u00eate se poursuit, laissant une distinction troublante intacte : le mat\u00e9riel est rest\u00e9 solide, mais les messages de confiance qui l’entourent sont devenus l’arme. Cela a \u00e9t\u00e9 une ann\u00e9e difficile pour les fabricants de portefeuilles mat\u00e9riels, car 2023 a \u00e9t\u00e9 marqu\u00e9e par de nombreux probl\u00e8mes de s\u00e9curit\u00e9. Pr\u00e8s d’une douzaine d’incidents de s\u00e9curit\u00e9 de portefeuilles mat\u00e9riels ont \u00e9t\u00e9 document\u00e9s, impliquant Ledger<\/strong>, Trezor<\/strong>, Tangem<\/strong>, Safepal<\/strong>, Bitbox02<\/strong> et Coldcard<\/strong>. Les pertes signal\u00e9es ont d\u00e9pass\u00e9 180 millions de dollars<\/strong> \u00e0 travers deux incidents, exposant des vuln\u00e9rabilit\u00e9s dans le firmware, les fournisseurs tiers, la s\u00e9curit\u00e9 physique et le phishing, plut\u00f4t que des attaques \u00e0 distance directes sur les phrases de r\u00e9cup\u00e9ration.<\/p>\n","protected":false},"excerpt":{"rendered":" Fausse alerte de s\u00e9curit\u00e9 et vol de fonds Une fausse alerte de s\u00e9curit\u00e9 a \u00e9t\u00e9 diffus\u00e9e concernant les portefeuilles de cryptomonnaie, incitant les utilisateurs \u00e0 se pr\u00e9cipiter pour prot\u00e9ger leurs fonds. Au lieu de cela, cette alerte les a directement conduits vers des voleurs qui ont siphonn\u00e9 environ 2,56 millions de dollars, exploitant un syst\u00e8me de notification de confiance sans jamais compromettre le mat\u00e9riel lui-m\u00eame. Incident chez Ngrave Le fabricant belge de portefeuilles mat\u00e9riels Ngrave, commun\u00e9ment connu sous le nom de NGRAVE, a r\u00e9v\u00e9l\u00e9 le 19 octobre que des attaquants avaient d\u00e9tourn\u00e9 un fournisseur de notifications tiers servant son application<\/p>\n","protected":false},"author":3,"featured_media":19579,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[7735,11,11142,10655,13,65,337,1089,10663,3373,533,8380,8,10747,738,3694,1372],"class_list":["post-19580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-belgian","tag-bitcoin","tag-bitquery","tag-coldcard","tag-ethereum","tag-hack","tag-hyperliquid","tag-ledger","tag-liquid","tag-monero","tag-moscow","tag-ngrave","tag-ripple","tag-safepal","tag-stellar","tag-tangem","tag-trezor"],"yoast_description":"Des voleurs de cryptomonnaie ont exploit\u00e9 un syst\u00e8me de notification de confiance pour d\u00e9rober 2,56 millions de dollars aux utilisateurs via une fausse alerte de s\u00e9curit\u00e9. D\u00e9couvrez l'impact de cette attaque.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19580","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19580"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19580\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19579"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19580"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19580"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19580"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Incident chez Ngrave<\/h2>\n
\n
Montant et m\u00e9thodes de vol<\/h2>\n
R\u00e9actions et mesures prises<\/h2>\n
\n
Contexte et implications<\/h2>\n