✨︎ Resumen (TL;DR):
- NGRAVE atribuye las pérdidas a alertas falsas enviadas desde LIQUID el 17 de octubre de 2026, tras el acceso comprometido de un proveedor externo de notificaciones.
- Su cálculo mínimo alcanza unos $2.56 millones en cerca de 70 direcciones de cuatro redes; Bitquery estima $2.65 millones en 84 direcciones de seis redes durante unas seis horas.
- Las credenciales de recuperación permitieron reconstruir las carteras sin acceder físicamente a ZERO; NGRAVE pide mover los fondos restantes a una cartera con credenciales nuevas.
NGRAVE reportó que sus usuarios perdieron unos 2.56 millones de dólares después de recibir alertas falsas enviadas desde LIQUID el 17 de octubre de 2026. La empresa atribuye el ataque al acceso comprometido de un proveedor externo de notificaciones. El enlace abría una página que solicitaba las credenciales de recuperación, aunque NGRAVE asegura que ZERO y el código de LIQUID no fueron vulnerados.
La alerta falsa no necesitó tocar ZERO
LIQUID es una aplicación que permite consultar saldos y preparar operaciones. ZERO es un dispositivo que conserva las claves privadas fuera de internet y se comunica con la aplicación mediante códigos QR, según la documentación del fabricante.
Las credenciales de recuperación pueden reconstruir la cartera en otro equipo. Tenerlas evita la necesidad de acceder físicamente al dispositivo original. El resumen del incidente señala que esas credenciales permitieron acceder a los fondos sin tocar ZERO.
Bitquery describió avisos que simulaban una sincronización del portafolio en Moscú. El enlace abría una página falsa que pedía las credenciales con el pretexto de bloquear al intruso. NGRAVE precisa que esa página solicitaba las 24 palabras de recuperación o la Perfect Key.
Dos recuentos con distinto alcance
El informe de NGRAVE del 19 de octubre identificó unas 70 direcciones en cuatro redes. La empresa presenta esa cantidad como un mínimo y la calculó con los precios del día del ataque.
Bitquery estimó 2.65 millones de dólares en 84 direcciones de seis redes durante unas seis horas. Su análisis enlazó operaciones por sus horarios y destinos, pero la firma reconoce que algunas carteras podrían corresponder a víctimas de otros engaños.
Las 84 direcciones no representan necesariamente a 84 personas. Una misma víctima puede tener direcciones en varias redes.
El rastro llegó a XMR1
Bitquery rastreó 2.16 millones de dólares convertidos en XMR1, un token vinculado a Monero, en 39 cuentas de Hyperliquid. Su comprobación del 19 de octubre indicaba que esos fondos seguían allí, sin venderse ni retirarse.
Ese corte no describe necesariamente el saldo actual. La cifra corresponde a la revisión realizada en esa fecha y no permite tomarla como una fotografía vigente de esas cuentas.
Qué cambió y qué sigue pendiente
NGRAVE afirma que reemplazó las claves de acceso de sus sistemas. El informe deja como cambios pendientes la aprobación de mensajes por dos personas y la restricción de enlaces a recursos oficiales.
La empresa también advierte de una posible vinculación de las direcciones con una IP y una ubicación aproximada. A quienes introdujeron sus credenciales, NGRAVE les pide trasladar los fondos restantes a una cartera con credenciales nuevas.
El reporte deja dos límites concretos: las 84 direcciones no equivalen a 84 víctimas y el corte del 19 de octubre no fija el saldo actual de XMR1. Para quienes entregaron sus credenciales, la instrucción de NGRAVE es mover los fondos restantes a una cartera con nuevas credenciales.
