Notificaciones push secuestradas de NGRAVE: robo por phishing de 2,56 millones de dólares
A quién afecta
Los usuarios de LIQUID que siguieron la alerta falsa e introdujeron su frase de recuperación o su Perfect Key perdieron fondos, unos 2,56 millones de dólares según el recuento de NGRAVE; también quedaron expuestos datos de uso de la aplicación de otros usuarios. NGRAVE afirma que sus dispositivos ZERO y sus claves no se vieron comprometidos.
Qué pasó
La noche del 17 de octubre de 2026 los usuarios de LIQUID, la aplicación complementaria de NGRAVE, recibieron una notificación push y un banner en la aplicación que afirmaban que su cartera se había sincronizado en un dispositivo nuevo, un Pixel 9 en Moscú según informaciones de prensa. NGRAVE publicó un informe del incidente el 19 de octubre.
Según NGRAVE, los atacantes secuestraron el acceso del proveedor externo que envía las notificaciones de LIQUID, usando una clave de acceso para obtener una segunda con más privilegios; el primer indicio de acceso data del 11 de octubre. La alerta llevaba a una copia del sitio web de NGRAVE cuyo botón Deny pedía la Perfect Key o la frase de recuperación de 24 palabras; quien introdujera cualquiera de las dos perdía el control de la billetera, y NGRAVE dice que unos scripts automatizados vaciaban las billeteras en cuestión de minutos. NGRAVE afirma que los dispositivos ZERO, sus claves privadas, el código de la aplicación LIQUID y los nombres y direcciones de los clientes no se vieron comprometidos, pero que los atacantes copiaron la lista de notificaciones (dispositivo, sistema operativo, idioma, país y posiblemente la ubicación basada en la IP) y podían leer el historial de intercambios y los datos de uso.
NGRAVE dice que detectó la alerta a las 21:31 UTC, que la primera billetera se vació a las 21:36, que los envíos se cortaron por completo a las 22:45, que el último robo se rastreó a las 03:51 del 18 de octubre y que a las 09:37 se habían sustituido todas las claves utilizadas por los sistemas en producción. Denunció el sitio de phishing, pidió a exchanges y bridges que congelaran fondos, implicó a las autoridades y notificó a la autoridad belga de protección de datos, y enumera controles previstos como la aprobación por dos personas de los mensajes y un único interruptor de desconexión. Según Bitcoin.com News, el CEO de NGRAVE reconoció que la empresa había fallado en su deber fundamental de seguridad.
Qué recomienda NGRAVE:
- Si introdujiste tu frase de recuperación o tu Perfect Key en el sitio falso, considera esa billetera insegura en todas las redes y mueve los fondos restantes a una billetera nueva con una frase de recuperación nueva.
- Si solo abriste el enlace, tus fondos están a salvo; elimina de tu pantalla de inicio cualquier aplicación web «NGRAVE Security Center».
- No compartas nunca tu frase de recuperación ni tu Perfect Key; NGRAVE nunca te la pedirá.
Una frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionUna clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
Un exchange de criptomonedas es una empresa que permite comprar, vender y operar con cripto y que, por defecto, guarda las claves de las monedas de sus usuarios.
Read full definitionBitcoin (BTC) es la primera criptomoneda descentralizada, lanzada en 2009. Utiliza la tecnología blockchain para transacciones digitales seguras entre pares sin intermediarios.
Read full definitionLa recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Infraestructura del fabricante comprometida) y los términos del glosario que lo describen.
Cómo Evitar Ataques de Phishing
El phishing es la principal forma en que las personas pierden cripto. Aprende a detectar correos electrónicos, sitios web y aplicaciones falsos antes de que roben tus fondos.
Leer guíaDefensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social
Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.
Leer guíaAtaque de Phishing
Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.
Malware
El malware es software malicioso que roba o desvía criptomonedas, por ejemplo registrando pulsaciones, cambiando direcciones copiadas o leyendo archivos de billeteras.
Citar esta entrada
WalletInsights. «Notificaciones push secuestradas de NGRAVE: robo por phishing de 2,56 millones de dólares». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/ngrave-liquid-push-notification-phishing-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.