NGRAVE LIQUID Push-Benachrichtigungen für Phishing missbraucht
Teaser aus der Quelle
Am 17. Oktober 2026 nutzten Angreifer den Zugriff auf den Drittanbieter, der Push-Benachrichtigungen für die NGRAVE LIQUID-Wallet-App sendet, um Nutzern eine gefälschte Sicherheitswarnung zu schicken. Diese führte zu einer Kopie der NGRAVE-Website, die die 24-Wort-Wiederherstellungsphrase oder den Perfect Key abfragte. Wer diese eingegeben hat, verlor sein Wallet innerhalb weniger Minuten. NGRAVE bestätigt, dass weder der LIQUID-App-Code noch die Hardware-Wallets kompromittiert wurden. Die Verluste werden auf rund 2,56 bis 2,65 Millionen US-Dollar geschätzt.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei pwn.watch lesenMehr zu notifications
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-98991namespace: queue a mount only once for mount notifications
- MittelCVE-2026-110882Cozy Vision Technologies Pvt. SMS Alert Order Notifications: fehlende Autorisierung
- HochCVE-2026-103895Das miniOrange OTP Login, Verification and SMS Notifications Plugin für WordPress ist in Versionen bis einschließlich 5.
- KritischCVE-2026-104748Das Plugin SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications für WordPress ist in allen Versionen bis einschließlich 3.
- HochCVE-2026-96313Windows Push Notifications Elevation of Privilege Vulnerability
- HochCVE-2026-70198Windows Push Notifications Elevation of Privilege Vulnerability
- HochCVE-2026-83867Windows Push Notifications Elevation of Privilege Vulnerability
- Ohne Bewertungosv:CVE-2026-109600Frappe before 16.31.0 Improper Access Control in Document Follow Notifications
Weitere News-Einträge
- Oracle Health Data Breach Tally Climbs to Nearly 20 MillionNewsSecurityWeek
- ASOS Confirms Cyberattack, Data BreachNewsSecurityWeek
- ASOS confirms data breach after “HACKED” in-app notificationsNewsBleepingComputer
- NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 SessionsNewsThe Hacker News
- Apple Warns Users in 110 Countries They May Be Targets of Mercenary SpywareNewsThe Hacker News
- Google says Chrome cuts 7 billion unwanted Android notifications a day to fight abuseNewsBleepingComputer
- Fake Microsoft Alerts Used to Deploy North Korean NarwhalRAT MalwareNewsThe Hacker News
- ServiceNow fixes API issue after reports of suspicious tenant activityNewsCSO Online
Quelle: https://pwn.watch/i/ngrave-liquid-fake-push-alert-phishing
ID