币圈界报道：

Ngrave确认重大安全事件：虚假通知致用户资产外泄

比利时加密安全公司Ngrave正式通报一起严重数据泄露事件，指出网络犯罪分子在未经授权的情况下控制了其用于向LIQUID应用用户发送推送通知的第三方服务系统，进而对用户实施精准钓鱼攻击，造成约256万美元的加密资产损失。

攻击链始于通知服务权限劫持

此次入侵始于10月17日，威胁行为者获取了Ngrave用于分发安全提醒的系统访问凭证。他们随后向用户发送伪装成官方警报的消息，声称其投资组合与一台位于莫斯科的Pixel 9设备存在异常同步行为。

受骗用户点击通知后被引导至一个仿冒的Ngrave登录页面，该页面嵌入倒计时机制。无论用户选择“批准”或“拒绝”，系统都会强制收集其24字助记恢复短语或Perfect Key（完美密钥），从而实现对钱包的完全接管。

自动化脚本随即执行资产转移操作，追踪结果显示，损失涉及70个分布在四个区块链网络上的钱包地址。

攻击时间线与技术渗透路径

根据调查，攻击者可能早在10月11日便已获得对通知平台的未授权访问，比首次发送欺诈信息早近一周。其通过初始密钥逐步提升权限，最终获取了包含数据分析功能在内的高权限凭证。

Ngrave在10月17日UTC时间晚间9点30分检测到异常警报，仅一分钟内即识别出攻击行为。然而，首个受影响钱包在六分钟后已被清空。公司于当晚10点45分暂停通知服务，但直到次日凌晨3点51分，仍有来自感染钱包的资金持续流出。

公司强调，其核心产品ZERO硬件钱包及用户的私钥始终未被破坏，所有损失均源于用户主动泄露恢复信息所致。

区块链分析机构Bitquery数据显示，被盗资金通过多个跳转节点进行洗钱处理，包括主流交易所、跨链桥以及新生成地址。其中约81%的资产最终以门罗币形式出现在去中心化衍生品平台Hyperliquid上。

管理层回应与行业安全困局

Ngrave首席执行官Ruben Merre公开承认公司在安全架构方面存在结构性缺陷，并表示这些隐患在其接手管理前就已存在。他同时指出，部分用户设备信息、钱包活动记录、IP地址及地理位置数据可能已在此次事件中被暴露。

他在声明中坦言：“作为一家以安全为核心的加密企业，我们未能履行基本职责，对此深感愧疚。”

此事件发生于硬件钱包行业密集遭遇安全挑战的背景下。2026年至今，已有十余起重大安全事故波及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等主流品牌，仅两起攻击就导致用户总损失超过1.8亿美元。

Ngrave已更换全部受控密钥并部署多重防护机制，包括通知发布双人审批流程、严格域名白名单策略以及紧急停用功能。建议受影响用户立即创建新钱包，并联系官方支持团队协助排查风险。目前，事件调查仍在持续推进中。