NGRAVE reportó pérdidas de sus usuarios por unos 2.56 millones de dólares tras las alertas falsas enviadas desde LIQUID el 17 de octubre de 2026. La empresa atribuye el ataque al acceso comprometido de un proveedor externo de notificaciones.
LIQUID permite consultar saldos y preparar operaciones; ZERO conserva las claves privadas fuera de internet y se comunica con la app mediante códigos QR, según la documentación del fabricante. Las credenciales de recuperación permiten reconstruir la cartera en otro equipo: obtenerlas evita la necesidad de acceder físicamente al original.
Bitquery describe avisos que simulaban una sincronización del portafolio en Moscú. El enlace abría una página falsa que pedía las credenciales con el pretexto de bloquear al intruso. NGRAVE precisa que solicitaba las 24 palabras de recuperación o la Perfect Key, y asegura que ZERO y el código de LIQUID no fueron vulnerados.
Dos recuentos con distinto alcance
El informe de NGRAVE del 19 de octubre identifica unas 70 direcciones en cuatro redes. Es un mínimo calculado con precios del día del ataque.
Bitquery estima 2.65 millones de dólares en 84 direcciones de seis redes durante unas seis horas. Su análisis enlaza operaciones por sus horarios y destinos, pero reconoce que algunas carteras podrían corresponder a víctimas de otros engaños. Tampoco son 84 personas: una misma víctima puede tener direcciones en varias redes.
La firma rastreó 2.16 millones de dólares convertidos en XMR1, un token vinculado a Monero, en 39 cuentas de Hyperliquid. Su comprobación del 19 de octubre indicaba que seguían allí, sin venderse ni retirarse; ese corte no describe necesariamente el saldo actual.
Qué cambió y qué sigue pendiente
NGRAVE afirma que reemplazó las claves de acceso de sus sistemas. La aprobación de mensajes por dos personas y la restricción de enlaces a recursos oficiales figuran como cambios pendientes en su informe.
La empresa advierte de una posible vinculación de direcciones con IP y ubicación aproximada. Pide a quienes introdujeron credenciales que trasladen los fondos restantes a una cartera con nuevas credenciales.
