Phishing con alertas de NGRAVE: hasta 2,65 M$ robados

El 17 de octubre, los atacantes consiguieron acceso a un proveedor externo encargado de enviar notificaciones. Desde allí difundieron una falsa alerta de seguridad que advertía de que la cartera del usuario se había sincronizado con un dispositivo Pixel 9 situado en Moscú.

El mensaje parecía proceder legítimamente de NGRAVE. Al intentar rechazar el supuesto acceso no autorizado, los usuarios eran dirigidos a una copia fraudulenta de su web, donde se les pedían las 24 palabras de recuperación o la Perfect Key de NGRAVE.

Quienes introdujeron esos datos entregaron a los atacantes lo necesario para reconstruir sus carteras y transferir los fondos, sin acceder físicamente a sus dispositivos.

¿Cuánto dinero se perdió?

NGRAVE identificó inicialmente unos 2,56 millones de dólares robados de aproximadamente 70 direcciones en cuatro redes.

La firma de análisis Bitquery amplió su investigación a seis redes y estimó pérdidas de 2,65 millones de dólares en 84 carteras, incluidos unos 1,76 millones en Bitcoin. No obstante, reconoce que no puede demostrar que todas pertenecieran a usuarios de NGRAVE.

Bitquery también rastreó unos 2,16 millones de dólares hasta 39 cuentas de Hyperliquid, donde los atacantes adquirieron XMR1, un token vinculado a Monero.

¿Falló la seguridad de ZERO?

No se ha identificado una vulneración del dispositivo físico ni de las claves almacenadas en él. Según NGRAVE, el código de LIQUID tampoco fue comprometido: el ataque utilizó el sistema externo de notificaciones para convencer a los usuarios de revelar sus secretos.

Sin embargo, NGRAVE confirmó que los atacantes copiaron información asociada a las notificaciones y pudieron acceder a determinados datos de uso y operaciones. La empresa continúa investigando su alcance y prepara medidas para restringir los permisos de estos sistemas.

¿Qué deben hacer los usuarios?

Si introdujiste tu frase de recuperación¹ o Perfect Key en la página fraudulenta, considera comprometida esa cartera. Genera una frase completamente nueva mediante un procedimiento seguro y traslada cuanto antes los fondos restantes a nuevas direcciones, en todas las redes afectadas.

No reutilices la frase anterior. Contacta con NGRAVE exclusivamente mediante sus canales oficiales y conserva los datos de las transacciones para una posible denuncia.

Si únicamente abriste el enlace sin introducir datos ni instalar nada, NGRAVE indica que tus claves no quedaron comprometidas por ese hecho.

Por qué importa

Este incidente demuestra que una hardware wallet² puede mantener sus claves privadas³ protegidas y, aun así, sus usuarios perder los fondos mediante ingeniería social.

Lo especialmente peligroso es que el engaño llegó a través de una notificación aparentemente legítima de la propia aplicación de seguridad.

🐥 Una alerta puede parecer auténtica. Tu frase de recuperación nunca debe introducirse en una web para cancelar un supuesto ataque. Quien conoce esas palabras puede controlar tus fondos.

Notas

1. Frase de recuperación: Conjunto ordenado de palabras utilizado por muchas wallets para generar o recuperar sus claves. También se denomina frase semilla o seed phrase. Ver en el glosario ↩
2. Wallet de hardware: Dispositivo especializado diseñado para generar, almacenar y utilizar claves privadas con mayor aislamiento frente al ordenador o móvil. Ver en el glosario ↩
3. Clave privada: Número secreto utilizado para crear firmas digitales que autorizan el gasto de bitcoin. Ver en el glosario ↩