Nessuno ha forzato un hardware wallet nell’hack di Ngrave. Gli aggressori hanno preso blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il controllo dell’accesso del fornitore esterno che invia le notifiche push di LIQUID, l’app compagna del produttore belga di wallet Ngrave, e alle 21:30 UTC del 17 ottobre lo hanno usato per mandare un falso avviso di sicurezza. Chi lo ha seguito e ha digitato la propria frase di recupero in una copia del sito di Ngrave ha perso almeno 2,56 milioni di dollari da circa 70 indirizzi, secondo il rapporto sull’incidente di Ngrave, pubblicato il 19 ottobre. Il primo wallet è stato svuotato sei minuti dopo l’invio dell’avviso.
Ngrave afferma che né il codice dell’app LIQUID né i suoi hardware wallet ZERO sono stati violati, e che le chiavi private non lasciano mai il ZERO. I fondi sono usciti perché le vittime hanno consegnato la frase di 24 parole o la Perfect Key, il backup in metallo di Ngrave, e script automatici hanno ricostruito e svuotato i wallet nel giro di pochi minuti.
Ngrave ammette anche un secondo problema, destinato a durare più dei furti. L’aggressore ha copiato l’elenco delle notifiche di LIQUID e ha potuto leggere la cronologia degli swap degli utenti, che collega indirizzi e importi a telefoni, paesi e forse indirizzi IP. Ngrave sta segnalando l’esposizione all’Autorità belga per la protezione dei dati.
Ngrave è il secondo produttore di wallet in due giorni a vedere la propria app usata contro i suoi clienti: il 16 ottobre gli utenti di SecuX hanno ricevuto un falso avviso simile, anche se lì non sono stati confermati né una violazione né furti.
Come funzionava il falso avviso di LIQUID
Il messaggio è arrivato sia come notifica push sia come banner dentro l’app. Diceva che il wallet era appena stato sincronizzato su un nuovo dispositivo: «Pixel 9, Mosca (oggi, 21:30)». Toccandolo si apriva una copia del sito di Ngrave con una schermata «Eri tu?», un conto alla rovescia e un pulsante Nega. Premere Nega portava a una pagina che chiedeva la Perfect Key o la frase di recupero di 24 parole.
Ngrave aggiunge che alcune vittime potrebbero aver aggiunto alla schermata iniziale del telefono anche una finta web app chiamata «NGRAVE Security Center». Chi l’ha fatto deve eliminarla.
Come phishing, niente di nuovo: uno sconosciuto a Mosca, un orologio che corre, un pulsante che sembra proteggerti. Ciò che cambia è la busta. L’avviso non arrivava da un numero sconosciuto né da un indirizzo email contraffatto, ma dal canale ufficiale dell’app del wallet, ed è questo che lo rendeva credibile. La nota dell’amministratore delegato nel rapporto lo definisce «un trucco classico, e che noi di NGRAVE avremmo dovuto impedire».
Ngrave non nomina il fornitore. Secondo il rapporto, l’aggressore ha prima ottenuto una chiave di accesso al servizio del fornitore e poi l’ha usata per ottenerne una seconda, più potente. Il primo segno di accesso risale all’11 ottobre. La seconda chiave poteva anche leggere, e in parte modificare, alcuni dati di analisi di LIQUID; Ngrave dice di stare verificando se l’aggressore lo abbia fatto. Il sito cinese PANews ha scritto che la prima chiave sarebbe trapelata da un messaggio di errore del server delle notifiche, un dettaglio che non compare nel rapporto di Ngrave.
Cronologia dell’hack di Ngrave: sei minuti al primo furto
Tutti gli orari del rapporto di Ngrave sono in UTC. La sequenza nella notte tra il 17 e il 18 ottobre:
| Ora (UTC) | Cosa è successo, secondo Ngrave |
|---|---|
| 11 ott | Primo segno di accesso al fornitore delle notifiche |
| 17 ott, 21:30 | Falso avviso inviato agli utenti di LIQUID |
| 21:31 | Il team di Ngrave se ne accorge |
| 21:36 | Primo wallet svuotato |
| 21:40 | Prima chiave revocata; gli avvisi continuano a partire con la seconda |
| 22:30 | Avvertimento pubblicato su X |
| 22:40 | Avvertimento inviato via email |
| 22:45 | Invio di tutte le notifiche interrotto |
| 23:14 | Sito falso segnalato al registrar del dominio |
| 17 ott 23:28 – 18 ott 04:20 | L’aggressore sposta i fondi verso un exchange, un servizio di bridge e nuovi indirizzi |
| 18 ott, 03:51 | Ultimo furto tracciato |
| 18 ott, 09:37 | Sostituite tutte le chiavi usate dai sistemi attivi |
L’intervallo tra le 21:40 e le 22:45 è la parte più costosa. Revocare la prima chiave non ha fermato gli avvisi, perché l’aggressore ne aveva una seconda, e per un’ora è rimasto attivo l’invio delle notifiche. Chiudere il canale, del resto, non poteva aiutare chi aveva già digitato la frase: i furti da quei wallet sono andati avanti fino alle 03:51.
Ngrave conta 2,56 milioni di dollari su quattro reti; Bitquery ne conta 2,65 milioni
La cifra di Ngrave è un minimo, valutato ai prezzi del 17 ottobre: circa 2,56 milioni di dollari tracciati finora da circa 70 indirizzi su Bitcoin, XRP, Ethereum e Stellar. La società di analisi blockchain Bitquery, come riportato da CryptoSlate, stima circa 2,65 milioni di dollari di perdite sospette su 84 wallet e sei blockchain nell’arco di circa sei ore.
| Rete | Rapporto di Ngrave | Bitquery (via CryptoSlate) |
|---|---|---|
| Bitcoin | 1,77 milioni di dollari | circa 1,76 milioni di dollari da 21 wallet |
| XRP | 454.000 dollari | coinvolta, nessuna cifra |
| Ethereum e token | 316.000 dollari | coinvolti, nessuna cifra |
| Stellar | 18.000 dollari | coinvolta, nessuna cifra |
| Solana, Dogecoin | non elencate | coinvolte, nessuna cifra |
| Totale | circa 2,56 milioni di dollari, circa 70 indirizzi | circa 2,65 milioni di dollari, 84 wallet |
Bitquery ha individuato le presunte vittime dai modelli di transazione e dalle perdite segnalate, e precisa che altri attacchi di phishing potrebbero aver colpito alcuni degli 84 wallet, ha scritto CryptoSlate. La differenza di 14 wallet non prova quindi che Ngrave abbia contato meno vittime del dovuto.
Dove sono finiti i fondi rubati: ChangeNOW, LI.FI e Hyperliquid
Il rapporto ricostruisce separatamente ogni rete. I bitcoin sono andati a un unico indirizzo dell’aggressore e sono stati poi suddivisi su 12 nuovi indirizzi. Gli XRP sono stati versati sul servizio di exchange ChangeNOW in 54 depositi, e Ngrave ha chiesto a ChangeNOW di congelarli. Su Ethereum i token rubati sono stati venduti per ETH e tutti i 130,47 ETH sono stati spostati su altre blockchain tramite LI.FI, un servizio di instradamento tra catene; circa 2.900 dollari di token invenduti restano nel wallet dell’aggressore. Le monete Stellar sono finite in quello che sembra un indirizzo di deposito di un exchange.
La ricostruzione di Bitquery, riportata da CryptoSlate, aggiunge una fase successiva. Gran parte dei bitcoin è passata per 12 swap su Chainflip, un protocollo di scambio tra catene, mentre i proventi di Ethereum e Solana hanno attraversato dei bridge. I percorsi sono confluiti su 39 account di Hyperliquid, un exchange decentralizzato, che hanno comprato circa 3.593 token XMR1, un token che replica Monero, per 2,16 milioni di dollari. Bitquery ha detto a Bitcoin.com News che circa l’81% dei fondi rubati è arrivato su Hyperliquid.
All’ultima verifica di Bitquery, il 19 ottobre, quei token non erano stati né venduti né prelevati e valevano circa 2,12 milioni di dollari. Bitquery avverte che altri percorsi di uscita non sono dimostrati. Il rapporto di Ngrave non cita né Hyperliquid né Monero.
Ngrave dice di aver conservato i registri, di aver segnalato l’incidente alle autorità e di aver chiesto a exchange e bridge di congelare i fondi. Finora non risultano né congelamenti né recuperi confermati, e l’aggressore non è stato identificato.
Quali dati poteva raggiungere l’aggressore e il rischio di truffe mirate
Ngrave distingue ciò che è stato copiato da ciò che si poteva solo leggere. L’elenco delle notifiche è stato copiato il 17 ottobre. Contiene una voce per telefono: il token di notifica, il modello del telefono e il sistema operativo, la versione di LIQUID, la lingua, il paese, il fuso orario, dati d’uso, un ID interno dell’app e, forse, l’indirizzo IP e la posizione approssimativa.
La seconda chiave poteva leggere anche la cronologia degli swap (indirizzi, importi, orari e saldi recenti), e Ngrave sta ancora verificando se sia stata copiata. Erano alla portata anche i dati d’uso dell’app e le richieste di cancellazione dei dati; queste ultime contengono un indirizzo email e un numero d’ordine per un piccolo numero di clienti. Nomi e indirizzi di spedizione stanno in un sistema separato che l’aggressore non ha potuto raggiungere, dice Ngrave, e lo stesso vale per i ZERO, le chiavi private, le frasi di recupero e le Perfect Key.
Messo insieme, quel materiale è un kit di partenza per i truffatori. Collegare l’indirizzo di un wallet e il suo saldo a un modello di telefono, a un paese e a una posizione approssimativa permette di scrivere un messaggio che suona esattamente come Ngrave, o di scegliere i maggiori possessori. Ngrave stessa cita questo rischio di truffe mirate e sta segnalando l’esposizione all’Autorità belga per la protezione dei dati, il regolatore competente ai sensi del GDPR europeo per un’azienda con sede in Belgio.
L’amministratore delegato di Ngrave: «abbiamo fallito in modo assoluto e totale»
Una nota dell’amministratore delegato, firmata solo «R», chiude il rapporto. «Su questo abbiamo fallito in modo assoluto e totale», scrive. Ha contattato personalmente ogni utente colpito, secondo il rapporto, e dal 18 ottobre ogni cliente interessato ha un numero di pratica che inizia con OSH.
Ngrave elenca le modifiche previste. LIQUID aprirà solo link verso le fonti ufficiali di Ngrave. La chiave delle notifiche potrà inviare e nient’altro, l’accesso sarà limitato ai server di Ngrave con autenticazione a due fattori, e scatteranno allarmi per usi insoliti e per esportazioni massicce di dati. Ogni notifica dovrà essere approvata da due persone, le chiavi saranno sostituite almeno ogni 90 giorni e un unico interruttore d’emergenza spegnerà l’intero sistema. L’azienda valuta anche se abbia senso conservare la cronologia degli swap.
SecuX due giorni prima: un falso avviso, nessuna violazione confermata
Il 16 ottobre SecuX, produttore taiwanese di hardware wallet, ha annunciato una manutenzione d’emergenza. David Schwartz, CTO emerito di Ripple, ha poi pubblicato una notifica vista nell’app di SecuX che segnalava una «vulnerabilità critica» e invitava a verificare subito il wallet, con un link a una pagina che chiedeva una frase di 12 o 24 parole, ha riferito CoinAlertNews. Il suo consiglio: «NON FATELO MAI!»
SecuX non ha spiegato la causa, e le notizie viste non confermano né una violazione né un furto. Ha invitato gli utenti a non condividere mai la frase di recupero e a non cliccare su link non verificati. Nessuna fonte collega l’avviso di SecuX al fornitore o all’aggressore di Ngrave. Nick Percoco, responsabile della sicurezza di Kraken, ha definito Ngrave il secondo produttore di wallet in due giorni le cui notifiche dell’app sono state usate per rubare frasi di recupero, ha riferito CryptoSlate.
Per i produttori di wallet è un anno difficile. CryptoSlate ricorda un difetto nel firmware di Coldcard a luglio, che indeboliva la casualità delle frasi di recupero, con circa 116 milioni di dollari in bitcoin rubati secondo la stima di TRM Labs, e i dispositivi Ledger rivenduti con componenti nascosti che catturano le frasi, legati a oltre 90 milioni di dollari di furti sospetti. Il caso Ledger lo abbiamo raccontato nel nostro articolo sui dispositivi Ledger manomessi, il bilancio più ampio del trimestre nella nostra rassegna degli hack crypto del terzo trimestre.
La settimana di SEAL: il furto della frase di recupero è la perdita più diffusa
La Security Alliance (SEAL) ha contato 70 incidenti tra il 13 e il 20 ottobre nel suo rapporto settimanale, pubblicato il 20 ottobre. Il rapporto non cita Ngrave né SecuX, quindi nessuno dei due casi rientra nel conteggio.
La categoria più grande è il caso CryptoBilis legato ai dispositivi Ledger rivenduti, con 9,3 milioni di dollari. Segue la compromissione della frase di recupero con 3,86 milioni di dollari più 64,5 ETH e 0,3 BTC; Journal du Coin conta 25 dei 70 casi in questa categoria. SEAL elenca poi 2 milioni di dollari più 37,44 ETH di compromissioni di protocolli, 1,6 milioni di furti di account, 1,22 milioni di aggressioni fisiche «a chiave inglese», 316.000 dollari più 0,47 BTC di malware, 284.000 dollari di phishing e 260.000 dollari di intrusioni attribuite alla Corea del Nord. Le categorie sommano a circa 18,8 milioni di dollari.
Poche di quelle perdite sono dovute a una crittografia violata. Per lo più sono nate da persone indotte, da un dispositivo, da un messaggio o da qualcuno alla porta, a consegnare le parole che controllano le loro monete. L’elenco di Jameson Lopp sulle aggressioni con la chiave inglese segue il lato fisico dello stesso problema.
Cosa fare se usi Ngrave LIQUID o qualsiasi app di wallet
I primi tre punti sono il consiglio di Ngrave nel rapporto; gli ultimi due sono pratica comune per l’autocustodia.
- Se hai digitato la frase di recupero o la Perfect Key sul sito falso, considera quel wallet non sicuro su ogni rete e sposta i fondi su un nuovo wallet con una nuova frase. Ngrave precisa che vale anche se il sito diceva che la frase era sbagliata o se ne hai digitata solo una parte.
- Se hai solo aperto il link, i tuoi fondi sono al sicuro, secondo Ngrave. Elimina la web app «NGRAVE Security Center» se l’hai aggiunta.
- Se hai perso dei fondi, presenta denuncia alla Polizia Postale (commissariatodips.it): senza denuncia gli exchange raramente congelano qualcosa. Ignora chiunque si offra di recuperare le monete in cambio di un compenso.
- Tratta ogni avviso di sicurezza come non verificato, anche dentro l’app ufficiale. Chiudilo e apri tu stesso l’app o il sito del produttore.
- Aspettati messaggi che usano il modello del tuo telefono, il tuo paese o i tuoi swap recenti. Dettagli esatti non rendono autentico un messaggio.
La nostra guida su come conservare in sicurezza una frase di recupero spiega come fare il backup delle parole senza esporle, e la voce del glossario sulla seed phrase chiarisce cosa controlla.
Perché la frase di recupero vale più del dispositivo
Un hardware wallet non contiene monete. Le monete stanno sulle loro blockchain; il dispositivo custodisce le chiavi private che firmano le transazioni, e quelle chiavi derivano dalla frase di recupero. Chiunque abbia le 24 parole può ricostruire lo stesso wallet in qualsiasi software compatibile, ovunque, senza il dispositivo. Per questo gli aggressori non hanno mai avuto bisogno di toccare un ZERO.
Per i lettori italiani il limite è lo stesso. Un wallet in autocustodia non è un conto vigilato, e nessuna banca o assicurazione annulla una transazione firmata con le tue chiavi. Il recupero dipende dal tracciamento e dalla disponibilità degli exchange a congelare i fondi, cosa che Ngrave ha chiesto a ChangeNOW e ad altri.
Le domande ancora aperte dopo il rapporto di Ngrave
Ngrave non ha nominato il fornitore delle notifiche, né ha detto quanti utenti abbiano ricevuto l’avviso o digitato la frase. Non ha ancora detto se la cronologia degli swap sia stata copiata o se l’aggressore abbia modificato dati di analisi. Resta irrisolto se i 14 wallet in più nel conteggio di Bitquery appartengano ad altre vittime di phishing. I prossimi segnali da seguire sono una risposta di ChangeNOW sugli XRP da congelare, qualsiasi movimento dei token XMR1 sui 39 account di Hyperliquid e la sezione degli aggiornamenti del rapporto di Ngrave.