币圈界报道：

Ngrave安全事件深度解析：虚假警报诱骗用户交出私钥

比利时硬件钱包开发商Ngrave披露，其客户在10月17日收到伪造的安全警告，导致约256万美元资金被窃取。攻击者利用第三方通知平台向用户推送虚假信息，诱导其访问伪装网站并输入恢复短语，最终造成多链资产损失。

攻击路径溯源：从密钥泄露到系统劫持

事件始于10月11日，攻击者通过获取初始访问凭证，逐步升级权限，获得对通知系统的控制权。至10月17日晚9:30，系统异常被发现，但首个钱包已在六分钟后遭清空，直至次日凌晨3:51，攻击持续进行。

资金流向追踪：多数转入去中心化交易平台

被盗资产涵盖比特币（177万美元）、XRP（45.4万美元）、以太坊生态资产（31.6万美元）及Stellar（1.8万美元），共涉及70个钱包地址。分析显示，超八成资金已转换为Monero，并存入Hyperliquid等永续合约交易所。

企业回应与责任反思：首席执行官公开致歉

Ngrave首席执行官在报告中坦言：“我们未能履行加密安全公司的基本使命，绝对且彻底地失败了。”公司确认其ZERO硬件钱包未被攻破，所有损失源于用户主动提交的恢复信息。目前，相关密钥已被更换，新管控机制包括双人审批、域名白名单和紧急停机功能。