Un falso avviso di sicurezza<\/strong> \u00e8 apparso sui portafogli di criptovalute, costringendo gli utenti a correre a proteggere i propri fondi. Tuttavia, l’avviso li ha portati direttamente dai ladri, che hanno svuotato circa 2,56 milioni di dollari<\/strong>, sfruttando un sistema di notifiche fidato senza compromettere l’hardware stesso.<\/p>\n Il produttore belga di portafogli hardware Ngrave<\/strong>, comunemente noto come NGRAVE, ha rivelato il 19 ottobre che gli aggressori hanno dirottato un fornitore di notifiche di terze parti che serviva la sua app LIQUID<\/strong>. La violazione ha permesso ai criminali di inviare avvisi di sicurezza dall’aspetto autentico direttamente ai clienti il 17 ottobre.<\/p>\n Il messaggio affermava che il portafoglio di un utente era stato sincronizzato con un dispositivo Pixel 9 a Mosca.<\/p>\n<\/blockquote>\n Cliccando sull’avviso, si apriva un sito web falso di Ngrave<\/strong> con un timer di conto alla rovescia e una scelta inquietante di approvare o negare l’attivit\u00e0 sospetta. Entrambi i percorsi portavano alla stessa trappola: gli utenti venivano invitati a inserire la loro frase di recupero di 24 parole<\/em> o Perfect Key<\/em>, consegnando agli aggressori tutto il necessario per ricreare i loro portafogli.<\/p>\n Script automatizzati<\/strong> svuotavano i conti compromessi in pochi minuti. L’indagine di Ngrave ha tracciato circa 2,56 milioni di dollari rubati<\/strong> da 70 indirizzi di portafoglio su quattro reti. Il Bitcoin ha rappresentato 1,77 milioni di dollari<\/strong>, seguito da 454.000 dollari in XRP<\/strong>, 316.000 dollari in asset basati su Ethereum<\/strong> e 18.000 dollari in Stellar<\/strong>.<\/p>\n Il rapporto sugli incidenti dell’azienda rivela che l’accesso non autorizzato potrebbe essere iniziato l’11 ottobre, sei giorni prima che apparissero le notifiche fraudolente. Gli aggressori hanno ottenuto una chiave di accesso e l’hanno sfruttata per acquisirne un’altra con permessi pi\u00f9 ampi, inclusi l’accesso a determinate informazioni analitiche.<\/p>\n Ngrave ha rilevato gli avvisi malevoli entro un minuto dalla loro apparizione alle 21:30 UTC del 17 ottobre. Tuttavia, il primo portafoglio \u00e8 stato svuotato sei minuti dopo. L’azienda ha disabilitato il proprio sistema di notifiche entro le 22:45, ma i furti sono continuati da portafogli precedentemente compromessi fino alle 3:51 del mattino successivo.<\/p>\n Fondamentalmente, Ngrave sostiene che i suoi portafogli hardware ZERO<\/strong> e le chiavi private siano rimasti intatti. I criminali hanno invece manipolato i clienti per far loro consegnare le proprie credenziali.<\/p>\n I fondi rubati sono stati trasferiti attraverso exchange<\/strong>, ponti blockchain<\/strong> e nuovi indirizzi. Ngrave ha tracciato bitcoin in 12 indirizzi, mentre XRP \u00e8 passato attraverso 54 trasferimenti. L’azienda ha anche riconosciuto una potenziale esposizione delle informazioni sui dispositivi, dell’attivit\u00e0 dei portafogli, degli indirizzi IP e delle posizioni approssimative, sollevando preoccupazioni riguardo a successivi attacchi mirati.<\/p>\n Il rapporto di Bitquery stima che circa l’81% sia finito sul popolare exchange DEX dei colpevoli.<\/p>\n<\/blockquote>\n Nel rapporto sugli incidenti, un dirigente senior di Ngrave ha parlato della questione. Il suo CEO ha offerto una valutazione insolitamente franca, affermando:<\/p>\n A mio modesto parere, il primo dovere di un’azienda di sicurezza delle criptovalute \u00e8 fornire esattamente questo: sicurezza. In questo, abbiamo assolutamente e completamente fallito.<\/p>\n<\/blockquote>\n Ha riconosciuto che la postura di sicurezza dell’azienda era inadeguata quando ha assunto la leadership mesi prima. Da allora, Ngrave ha sostituito le chiavi compromesse e ha delineato controlli di notifica pi\u00f9 rigorosi, inclusi approvazioni da parte di due persone, domini ristretti e capacit\u00e0 di spegnimento di emergenza.<\/p>\n I clienti interessati sono stati invitati a creare nuovi portafogli e contattare il supporto. L’indagine continua, lasciando intatta una preoccupante distinzione: l’hardware \u00e8 rimasto solido<\/strong>, ma i messaggi fidati che lo circondano sono diventati l’arma.<\/p>\n \u00c8 stato un anno difficile per i produttori di portafogli hardware, poich\u00e9 il 2026 \u00e8 stato costellato di problemi di sicurezza. Quasi una dozzina di incidenti di sicurezza documentati riguardanti portafogli hardware, tra cui Ledger, Trezor, Tangem, Safepal, Bitbox02 e Coldcard. Le perdite segnalate hanno superato i 180 milioni di dollari<\/strong> in due incidenti, esponendo vulnerabilit\u00e0 nel firmware, nei fornitori di terze parti, nella sicurezza fisica e nel phishing, piuttosto che attacchi remoti diretti sulle frasi di recupero.<\/p>\n","protected":false},"excerpt":{"rendered":" Falso Avviso di Sicurezza sui Portafogli di Criptovalute Un falso avviso di sicurezza \u00e8 apparso sui portafogli di criptovalute, costringendo gli utenti a correre a proteggere i propri fondi. Tuttavia, l’avviso li ha portati direttamente dai ladri, che hanno svuotato circa 2,56 milioni di dollari, sfruttando un sistema di notifiche fidato senza compromettere l’hardware stesso. Dettagli dell’Attacco Il produttore belga di portafogli hardware Ngrave, comunemente noto come NGRAVE, ha rivelato il 19 ottobre che gli aggressori hanno dirottato un fornitore di notifiche di terze parti che serviva la sua app LIQUID. La violazione ha permesso ai criminali di inviare avvisi<\/p>\n","protected":false},"author":3,"featured_media":19578,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[7735,11,11141,10656,13,65,337,1089,10664,3373,533,8380,8,10748,738,3694,1372],"class_list":["post-19579","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-belgian","tag-bitcoin","tag-bitquery","tag-coldcard","tag-ethereum","tag-hack","tag-hyperliquid","tag-ledger","tag-liquid","tag-monero","tag-moscow","tag-ngrave","tag-ripple","tag-safepal","tag-stellar","tag-tangem","tag-trezor"],"yoast_description":"I ladri di criptovalute hanno sfruttato un sistema di notifiche fidato, rubando 2,56 milioni di dollari agli utenti tramite un falso avviso di sicurezza. Scopri di pi\u00f9 sull'impatto dell'attacco.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19579","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19579"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19579\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19578"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19579"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19579"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19579"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
\n
Tempistiche e Conseguenze<\/h2>\n
Trasferimenti e Riconoscimenti<\/h2>\n
\n
Riflessioni Finali<\/h2>\n
\n