币圈界报道：

Ngrave确认重大安全事件：256万美元加密资产遭窃

比利时加密安全企业Ngrave正式通报一起严重网络攻击事件，指出在10月17日至19日期间，攻击者利用对第三方推送服务的非法访问权限，向LIQUID应用用户发送虚假安全警告，进而窃取了价值约256万美元的多种数字资产。

攻击者借通知系统实施精准钓鱼

此次入侵始于10月17日，威胁行为者成功获取了Ngrave用于向用户推送提醒的系统凭证。随后，他们向目标用户发送伪造的安全提示，谎称其投资组合与一台位于莫斯科的Pixel 9设备同步，引发用户恐慌。

受骗用户被引导至一个仿冒的Ngrave登录页面，页面内嵌倒计时器，无论选择“批准”或“拒绝”，均会触发输入框要求提交24字恢复短语或Perfect Key（完美密钥）。一旦信息泄露，攻击者即可完全接管用户钱包。

自动化程序随即执行资金转移操作，追踪数据显示，涉及70个不同地址，分布在四个主流区块链网络上。

背景说明：Ngrave是一家总部设于比利时的数字资产管理解决方案提供商，其核心产品ZERO硬件钱包支持通过专用LIQUID应用实现移动端资产监控与管理。

攻击路径溯源与时间线分析

调查显示，攻击者可能早在10月11日便已获得初始访问权限，比实际发送虚假警报早出近一周。在取得基础凭证后，黑客进一步提升权限，获取了第二组高权限密钥，该密钥还关联部分用户行为数据分析功能。

Ngrave在10月17日UTC时间晚间9点30分检测到异常警报，并在一分钟内完成识别。然而，首个受影响钱包在六分钟后即被清空。公司于当晚10点45分关闭通知服务，但直至次日凌晨3点51分，仍有资金持续外流。

公司强调，整个过程中，其硬件钱包设备及私钥存储机制未被破坏。所有损失均由用户主动泄露恢复信息所致。

链上分析显示，被盗资金经由多个中间节点转移，包括主流交易所、跨链桥接以及新生成地址。根据区块链数据服务商Bitquery统计，约81%的资金最终以门罗币形式出现在去中心化衍生品平台Hyperliquid。

背景补充：Bitquery专注于多链交易追踪与合规性分析，为金融机构和监管机构提供深度链上洞察。

管理层回应与行业安全形势反思

Ngrave首席执行官Ruben Merre公开承认公司在安全架构上存在深层缺陷，表示这些问题在他接任领导职务前即已存在。他还透露，部分用户设备信息、钱包活动记录、IP地址及地理位置可能已被泄露。

他在声明中坦言：“作为一家致力于加密安全的企业，我们未能履行基本职责，这是一次彻底的失败。”

此次事件发生于硬件钱包领域接连遭遇重创的背景下。2026年至今，已有十余起重大安全事故影响Ledger、Trezor、Tangem、Safepal、Bitbox02及Coldcard等知名品牌，其中两起攻击造成用户累计损失超1.8亿美元。

Ngrave已更换全部受影响密钥，并部署多项新防护措施，包括通知流程双人审批、域名白名单管控以及紧急停用功能。建议所有受影响用户立即创建新钱包，并联系官方支持团队。目前调查仍在持续进行中。