Belçikalı donanım cüzdanı üreticisi Ngrave, üçüncü taraf bildirim sağlayıcısının ele geçirilmesiyle 70 cüzdandan toplam 2,56 milyon dolar çalındığını açıkladı. Şirket CEO'su güvenlik yükümlülüklerinde tam anlamıyla başarısız olduklarını kabul ederken, ZERO donanım cüzdanlarının kod ve donanım düzeyinde güvende kaldığı, saldırının oltalama bildirimleri üzerinden yürütüldüğü belirtildi.
17 Ekim 2026 tarihinde Belçikalı donanım cüzdanı üreticisi Ngrave’in (NGRAVE) mobil companion uygulaması LIQUID’in üçüncü taraf bildirim sağlayıcısı korsanlar tarafından ele geçirildi. Sahte güvenlik uyarıları yoluyla kullanıcıları oltalama sitelerine yönlendiren saldırganlar, dört farklı blokzincir ağındaki 70 cüzdandan yaklaşık 2,56 milyon dolar değerinde kripto varlık çaldı.
Olayın Gelişimi ve Saldırı Vektörü
Ngrave tarafından paylaşılan olay raporuna göre, izinsiz erişim girişimleri 11 Ekim'de, yani sahte bildirimlerin görünmesinden altı gün önce başladı. Saldırganlar ele geçirdikleri bir erişim anahtarını daha geniş yetkilere sahip başka bir anahtara ulaşmak için kullandı. 17 Ekim akşamı saat 21:30 UTC'de ise kullanıcıların telefonlarına resmi görünümlü sahte bir uyarı gönderildi.
Söz konusu bildirimde, kullanıcının portföyünün Moskova'daki bir Pixel 9 cihazıyla senkronize edildiği iddia edildi. Bildirime tıklayan kullanıcılar, geri sayım sayacı içeren sahte bir Ngrave web sitesine yönlendirildi. Burada şüpheli aktiviteyi onaylama veya reddetme seçenekleriyle karşı karşıya kalan mağdurlar, her iki tercihte de aynı tuzağa çekildi. Sistem, kullanıcıların 24 kelimelik kurtarma ifadelerini veya Perfect Key verilerini girmelerini isteyerek cüzdanların kontrolünü ele geçirdi. Otomatik betikler, tehlikedeki hesapları dakikalar içinde boşalttı.
Ngrave yönetimi saldırıyı bildirimlerin görünmesinden sonraki bir dakika içinde fark etmesine rağmen, ilk cüzdan altı dakika içinde boşaltıldı. Şirket saat 22:45'te bildirim sistemini tamamen devre dışı bıraktı; ancak daha önceden ele geçirilmiş bazı cüzdanlardan hırsızlık faaliyetleri ertesi gün sabaha karşı 03:51'e kadar devam etti.
Çalınan Varlıkların Dağılımı ve Fonların Akışı
Şirket tarafından yapılan incelemeler, çalınan varlıkların ağlar bazındaki dağılımını netleştirdi. Buna göre 2,56 milyon dolarlık kaybın kalemi şu şekilde oluştu:
* Bitcoin: 1,77 milyon dolar * XRP: 454.000 dolar * Ethereum tabanlı varlıklar: 316.000 dolar * Stellar: 18.000 dolar
Zincir üstü veri analitiği firması Bitquery tarafından yayınlanan rapora göre, çalınan fonların büyük bir kısmı borsalar, köprüler ve yeni adresler aracılığıyla hareket ettirildi. Bitcoin 12 farklı adrese dağıtılırken, XRP 54 ayrı transferle taşındı. Bitquery, çalınan fonların yaklaşık %81'inin popüler türev borsası Hyperliquid üzerinde Monero token'ına dönüştürülerek toplandığını kaydetti.
Donanım Sağlam Kaldı, Yönetimden Sert İtiraf
Olayın en dikkat çekici yönlerinden biri, Ngrave ZERO donanım cüzdanlarının ve özel anahtarların doğrudan hedef alınmamış olmasıdır. Şirket, donanım mimarisinin sağlam kaldığını, saldırının tamamen güvenilir kabul edilen bildirim altyapısının manipüle edilmesiyle gerçekleşen sosyal mühendislik taktiklerine dayandığını vurguladı.
Göreve aylar önce geldiğini belirten Ngrave CEO'su, yaşanan zaafiyet karşısında oldukça sert bir öz eleştiride bulunarak, "Mütevazı görüşüme göre, bir kripto güvenlik şirketinin ilk görevi tam olarak güvenlik sağlamaktır. Bu konuda kesinlikle ve tamamen başarısız olduk" ifadelerini kullandı.
Saldırı sırasında cihaz bilgileri, cüzdan etkinlikleri, IP adresleri ve yaklaşık konum verilerinin de potansiyel olarak tehlikeye girmiş olabileceği bildirildi. Bu durum, mağdurların gelecekte yeni hedefe yönelik oltalama girişimleriyle karşılaşabileceği endişesini artırıyor. Ngrave, tehlikedeki anahtarları yenilediğini; iki aşamalı onay mekanizmaları, kısıtlı alan adları ve acil durum kapatma yetenekleri dahil olmak üzere bildirim kontrollerini sıkılaştırdığını duyurdu. Etkilenen kullanıcıların acilen yeni cüzdanlar oluşturması ve destek ekibiyle iletişime geçmesi isteniyor.
Önemli Doğrulanmış Gerçekler
* Tarih: 17 Ekim 2026 * Toplam Kayıp: ~2,56 milyon dolar (70 farklı cüzdan adresi) * En Büyük Kayıp Kalemi: 1,77 milyon dolar ile Bitcoin * Donanım Güvenliği: Ngrave ZERO donanım cüzdanları saldırıdan etkilenmedi, anahtarlar cihaz dışına sızdırılmadı; ihlal üçüncü taraf bildirim altyapısındaki yetki aşımından kaynaklandı. * Fonların Son Durağı: Analitik raporlarına göre fonların yaklaşık %81'i Hyperliquid üzerinde Monero formatında toplandı.
