币圈界报道：

Ngrave安全事件曝光：256万美元加密资产遭窃，攻击链路完整披露

比利时硬件钱包公司Ngrave近日正式通报一起重大安全事件，指出网络犯罪分子在非法获取一个第三方推送通知服务的控制权后，从其LIQUID应用用户中窃取了价值约256万美元的多种加密资产。该事件于10月19日向公众公开。

攻击者借由通知系统实施精准钓鱼

此次入侵始于10月17日，攻击者成功接管了Ngrave用于向用户发送安全提醒的推送服务接口。他们随即向用户发送虚假警告，声称其投资组合与一台位于莫斯科的Pixel 9设备存在异常同步行为。

受骗用户被引导至一个仿冒的Ngrave登录页面，页面内设有一个倒计时提示框。无论用户选择“批准”或“拒绝”，系统都会诱导其输入24字助记恢复短语或Perfect Key（完美密钥），从而导致钱包完全暴露于攻击者控制之下。

自动化脚本迅速执行资金转移操作。据追踪数据显示，损失涉及四个不同区块链网络中的70个钱包地址。

背景说明：Ngrave是一家总部位于比利时的数字资产管理安全企业，其核心产品ZERO硬件钱包配合LIQUID应用使用，支持用户在移动端安全访问和管理加密资产。

攻击路径追溯：漏洞潜伏近一周才被触发

根据调查结果，攻击者可能早在10月11日便已获得对通知服务提供商的非授权访问权限，比实际发动攻击提前了六天以上。在取得初始凭证后，黑客进一步提升权限，获取了第二组高权限密钥，该密钥还关联部分用户行为分析数据。

Ngrave在10月17日协调世界时晚间9点30分监测到异常推送后，仅用一分钟即识别出攻击行为。然而，首个受影响钱包在六分钟后已被清空。公司于当晚10点45分关闭通知系统，但直至次日凌晨3点51分，仍有来自已感染钱包的资金持续外流。

公司强调，其核心硬件钱包设备及用户私钥未遭破坏。本次事件系通过社会工程学手段诱导用户主动泄露关键信息所致。

区块链追踪工具揭示，被盗资金经由多个跳转节点进行洗钱，包括主流交易所、跨链桥接以及新生成的匿名地址。据数据分析机构Bitquery统计，约81%的被盗资产最终以门罗币形式出现在去中心化衍生品平台Hyperliquid上。

背景补充：Bitquery专注于跨链交易行为分析，为金融机构与监管机构提供合规性支持与资产追踪服务。

管理层回应与行业安全困局

Ngrave首席执行官Ruben Merre在声明中承认公司在安全架构上存在严重疏漏，表示这些问题早在他接手领导岗位数月前就已存在。此外，有迹象表明用户设备信息、钱包活动记录、IP地址及地理位置数据也可能已外泄。

他在公开信中坦言：“作为一家致力于数字安全的企业，我们在最基本的责任上彻底失职。”

此次事件发生于硬件钱包领域接连遭遇危机的背景下。2026年至今，已有十余起重大安全事故波及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等主流品牌，其中两起攻击即造成超1.8亿美元用户资产损失。

Ngrave已更换全部受控密钥，并部署新防御机制，包括双人审批流程、域名白名单限制以及可快速停用的通知开关。建议所有受影响用户立即创建全新钱包，并联系官方技术支持。目前，事件调查仍在持续推进中。