Ledger 사건처럼 하드웨어 월렛 관련해서 또 문제가 발생했네요.

NGRAVE의 ZERO 하드웨어 월렛 연동 앱인 LIQUID의 알림 시스템이 무단 접근을 당했음. 공격자는 “새 기기에서 포트폴리오가 동기화됐다”는 가짜 보안 알림을 보내 ngrave[.]support로 유도한 뒤, 복구 구문이나 Perfect Key를 입력하게 만듦.

알림에는 ‘Pixel 9, Moscow에서 동기화됐다’는 식의 문구가 사용됐고, 화면의 Deny 버튼도 실제 차단 기능이 아니라 시드 입력 페이지로 보내기 위한 장치였음.

상황별 대응은 다음과 같음.

1. 알림을 무시했다면
- 별도 조치가 필요하지 않습니다.

2. 링크만 열고 시드·Perfect Key를 입력하지 않았다면
- NGRAVE 공식 설명상 자금과 기기는 안전합니다.
- 해당 페이지를 다시 열거나 어떤 버튼도 누르지 마세요.

3. 시드 또는 Perfect Key를 입력했다면
- 이미 탈취됐다고 간주해야 합니다.
- 즉시 본인이 통제하는 별도 임시 월렛으로 모든 자산 이동
- ZERO를 초기화하고 완전히 새로운 Perfect Key로 새 월렛 생성
- 새 주소로 자산 이동
- 동일 시드에서 파생된 다른 체인·계정도 함께 점검

하드웨어 월렛 관련해서 공격이 계속 이어지는것 같아서 전반적인 보안점검이 필요할 것 같습니다. NGRAVE를 포함해 어떤 회사도 복구 구문이나 Perfect Key를 요구할 이유가 없습니다. 텔레그램·디스코드·X의 서포트 팀의 DM에도 절대 전달하지 마세요.