Notícia
Mercados
Ataque de phishing via NGRAVE expõe perigos em carteiras físicas e desvia milhões
Usuários da NGRAVE sofreram perdas estimadas em US$ 2,65 milhões após um ataque de phishing que sequestrou notificações do aplicativo.
Visão geral
O incidente reacendeu preocupações sobre a segurança de carteiras físicas após brechas recentes envolvendo marcas como SecuX, Coldcard e Ledger. Investigadores rastrearam parte dos fundos para contas na Hyperliquid, onde foram convertidos em tokens de privacidade.
O que aconteceu
- Em 17 de outubro de 2026, mensagens falsas alertaram usuários da NGRAVE sobre a suposta sincronização de suas carteiras com um dispositivo em Moscou, segundo a CryptoSlate.
- A empresa de análise blockchain Bitquery identificou perdas estimadas em US$ 2,65 milhões distribuídas em 84 carteiras, de acordo com relatório citado pela CryptoSlate.
- O Bitcoin registrou a maior perda, com cerca de US$ 1,76 milhão drenados de 21 carteiras antes de os fundos serem transferidos por múltiplas redes, segundo a Bitquery.
- Os invasores utilizaram 12 trocas via Chainflip para o Bitcoin e pontes para Ethereum e Solana, convergindo os recursos em 39 contas na Hyperliquid para a compra de tokens de privacidade, conforme a investigação da Bitquery.
Números-chave
- Perdas estimadas em ataque de phishing
- US$ 2,65 milhõessegundo a Bitquery e CryptoSlate
- Fundos rastreados para contas na Hyperliquid
- US$ 2,16 milhõessegundo a Bitquery e CryptoSlate
- Perdas em Bitcoin drenadas de 21 carteiras
- US$ 1,76 milhãosegundo a Bitquery e CryptoSlate
- Valor combinado remanescente dos tokens em contas identificadas
- US$ 2,12 milhõessegundo a Bitquery e CryptoSlate
Por que importa
O episódio evidencia que mesmo os mecanismos offline de carteiras físicas continuam vulneráveis a ataques de engenharia social e brechas em serviços de notificação complementares.
