Атакующие получили доступ к системе уведомлений подрядчика и разослали клиентам NGRAVE фейковые предупреждения LIQUID. Почти $2,56 млн исчезли с 70 кошельков в четырёх сетях.

  • Первый вывод зафиксирован в 21:36 UTC 17-го числа
  • Больше всего потеряно BTC, затем ETH; средства проходили через Chainflip, LI.FI и Mayan
  • Жертв убеждали ввести recovery-данные; уведомления отключили

Это не взлом железа, а атака на доверие пользователя. Любое срочное уведомление проверяйте внутри официального приложения и никогда не вводите seed или recovery-фразы на сайте.