Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

NGRAVE: LIQUID uygulamasındaki sahte güvenlik uyarısının nedeni anlık bildirim sağlayıcısının yetkilerinin çalınması

Masanın üzerinde bir donanım cüzdanı ve akıllı telefonda bildirim ekranı / TokenPost.ai (macro)

Donanım cüzdanı üreticisi NGRAVE, 17 Ekim’de yaşanan ve LIQUID uygulamasında kullanıcılara sahte güvenlik uyarısı gösterilmesine yol açan olayla ilgili soruşturma raporunu yayımladı. Saldırgan, LIQUID’e anlık bildirim gönderen harici bir hizmet sağlayıcının erişim yetkilerini ele geçirerek kullanıcılara kimlik avı bağlantıları yolladı.

PANews’in 21 Ekim’de aktardığına göre NGRAVE, ilk bildirim hizmeti anahtarının bildirimleri gönderen sunucunun hata mesajları üzerinden sızdığını açıkladı. Şirket, 11 Ekim’de olağan dışı bir hareket fark ettiğini ve söz konusu anahtarı birkaç dakika içinde devre dışı bıraktığını belirtti. Ancak saldırgan o ana kadar bu anahtarı kullanarak ikinci bir anahtar elde etmişti.

NGRAVE, ZERO donanım cüzdanının ele geçirilmediğini ve LIQUID uygulamasının kodunun sızdırılmadığını savundu. Şirkete göre kimlik avı sitesine kurtarma ifadesini (mnemonic) ya da Perfect Key’i girmeyen kullanıcıların varlıkları risk altında değil.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#NGRAVE #LIQUID #donanım cüzdanı #kimlik avı #Kripto Güvenliği #Zero

Popüler

1
Kripto piyasasında 24 saatte 123,2 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi
2
Securitize, Apple ve Tesla dahil 12 hisseye bağlı tokenları Solana’da işleme açtı
3
Gana bankası, Asyalı tedarikçilere ödemelerde stablecoin seçeneğini değerlendiriyor
4
Coinbase(COIN) Thunes ağına bağlanıyor: Ödemeler banka hesabı ve mobil cüzdana ulaşacak
5
Intel'de yeniden yapılanma yüzde 80 tamam: Lip-Bu Tan, TSMC örneğiyle devlet desteğine vurgu yaptı
6
Daiwa ve Mizuho'ya Çin'de yüzde 100 sermayeli menkul kıymet işi için nihai onay bildirildiği bildirildi
7
Avustralya, 16 yaş altı sosyal medya yasağını ihlal ettiği iddiasıyla 5 platforma dava açacak
8
ABD İç Güvenlik Bakanlığı'ndan federal kurumlara DeepSeek yasağı: Kaldırma ve alım durdurma emri iddiası
9
X-Agent'ta 1,26 milyon zincir üstü işlem, 680 bin x402 ödemesi
10
PaperTrade işlemcilerinin net zararının yüzde 86’sı stake edenlere dağıtıldı

Diğer ilgili makaleler

Qubic ağı yeniden çalışıyor: 4.26.4 öncesi web cüzdanları güvensiz sayılıyor

NGRAVE'e phishing saldırısı: Yaklaşık 70 cüzdandan 2,56 milyon dolar çalındığı bildirildi

Ngrave kullanıcılarından sahte güvenlik uyarısıyla 2,56 milyon dolar çalındığı bildirildi

Drift saldırganı Tornado Cash'e 63 milyon dolar yatırdı

NGRAVE kullanıcılarını hedef aldığı sanılan oltalamada 2,65 milyon dolarlık kayıp: Fonların bir kısmı Hyperliquid'de Monero'ya döndü

Kategori Makalesi

Daha fazlasını gör

OpenAI’nin Eski Araştırma Sorumlusu McGrew’un Şirketi 230 Milyon Dolar Yatırım Aldı

eMudhra sertifikalarında 8 zayıf özel anahtar: Web sitesi taklidi riski

Musk: Terafab'da seri üretim hedefi 2028'in 3. çeyreği, ancak başarıdan emin değilim

Yapay zeka şirketi Arda, 230 milyon dolar yatırım aldı: Altimeter Capital öncülük etti

Japonya Maliye Bakanı Katayama: Merkez Bankası ile yakın koordinasyon sürüyor

Blockaid: 60 kripto saldırısında 1,18 milyar dolar söz konusu, geri alınan tutar 9,8 milyon dolar

OpenSea mobil uygulamasını herkese açtı, sosyal ticaret özelliği geldi

Solana tabanlı meme coin Kimchi 1 saatte 40 milyon dolarlık piyasa değerine ulaştı

Arkansas'ın yabancı kontrollü madencilik mülkiyet yasası durduruldu, temyiz mahkemesi karar vermedi

KOSPI gün içinde yüzde 3 yükseldi; SK Hynix yüzde 6, Samsung Electronics yüzde 4,6 arttı

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1