币圈界报道：

Ngrave通报重大安全事件：256万美元加密资产遭恶意窃取

比利时知名硬件钱包开发商Ngrave近日正式发布声明，确认其LIQUID应用用户在10月17日至19日期间遭受大规模网络攻击，累计损失约256万美元的数字资产。此次事件源于对第三方推送通知服务的非法入侵，公司已于10月19日向公众披露详细经过。

攻击者借由虚假通知实施精准钓鱼

攻击行为始于10月17日，黑客获取了Ngrave用于向用户发送系统提醒的权限。随后，他们伪造出一条紧急安全提示，声称用户的资产与一台位于莫斯科的Pixel 9设备存在异常同步关联。

收到该消息的用户被引导至一个高度仿真的假冒官网页面，页面上设置了一个倒计时器。无论用户选择“批准”或“拒绝”，系统都会强制索取其24词恢复短语或Perfect Key，从而实现对钱包的完全控制。

自动化程序随即启动，将受感染钱包中的资产快速转移。据追踪数据显示，涉及金额分布在四个区块链网络上的70个地址已被清空。

攻击路径与技术渗透深度解析

调查发现，攻击者可能早在10月11日便已获得对通知服务的基础访问权限，比首次发送欺诈信息早了近一周。在取得初始凭证后，黑客进一步提升权限，获取了第二组高权限密钥，该密钥还赋予其部分用户行为数据分析能力。

Ngrave于UTC时间10月17日晚上9点30分监测到异常警报，并在一分钟内完成识别。然而，首个钱包在六分钟后即被清空。尽管公司于当晚10点45分关闭了通知系统，但直到次日凌晨3点51分，仍有来自受感染账户的资金持续外流。

公司强调，其核心产品ZERO硬件钱包及用户私钥未受影响，整个过程是典型的社交工程攻击——通过伪装成官方通知诱导用户主动泄露敏感信息。

区块链追踪机构Bitquery分析指出，被盗资金通过交易所、跨链桥接和新生成地址进行混洗。其中约81%的资产最终以门罗币形式出现在去中心化衍生品平台Hyperliquid上，具备较强的匿名性。

管理层回应与行业安全形势审视

Ngrave首席执行官Ruben Merre公开承认公司在安全架构上存在严重缺陷，这些隐患在他接手管理前已长期存在。他坦言，包括设备信息、钱包活动记录、IP地址及地理位置在内的多项数据可能已在泄露中暴露。

他在声明中表示：“作为一家专注于数字安全的企业，我们本应守护用户资产。而这一次，我们彻底辜负了信任。”

此次事件正值硬件钱包行业动荡期。仅2026年，就有十余起重大安全事件波及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等主流品牌，其中两起攻击就造成超1.8亿美元的用户资产损失。

Ngrave已更换全部受控密钥，并部署多重防护机制，包括通知发送需双人审批、严格限制域名白名单以及新增紧急停用功能。建议所有受影响用户立即创建新钱包，并联系官方支持团队获取协助。目前，事件调查仍在持续进行中。