币圈界报道：

Ngrave平台遭恶意推送攻击，逾250万美元数字资产被劫持

比利时知名硬件钱包开发商Ngrave近日发布安全通报，确认其用于LIQUID应用的第三方推送服务遭到入侵，致使用户资产遭受大规模盗取，总价值约256万美元。该事件于10月19日正式对外披露，引发行业对数字资产管理链安全性的广泛担忧。

虚假警报诱导用户主动交出私钥

攻击始于10月17日，黑客通过非法手段获取了Ngrave向用户发送通知的系统凭证。随后，他们以伪造的安全警告形式向用户推送消息，谎称其投资组合与一台位于莫斯科的Pixel 9设备存在异常同步行为。

这些伪装成官方通知的信息引导用户访问一个仿冒的Ngrave登录页面，页面上设有倒计时提示框。无论用户选择“批准”或“拒绝”，都会触发脚本自动提取其24字助记词或Perfect Key，从而实现对钱包的完全控制。

自动化工具迅速将受感染钱包中的资产转移至多个地址。据追踪数据显示，此次损失波及四个不同区块链网络，涉及共计70个受损钱包地址。

攻击链条追溯：早期渗透与权限提升

根据Ngrave内部调查，攻击者可能早在10月11日便已获得对通知服务提供商的未授权访问权限，比实际发起攻击提前近一周。在初始突破后，黑客进一步提升了权限，成功获取了第二个高权限密钥，该密钥还关联部分用户行为分析数据。

系统警报于10月17日UTC时间晚上9点30分首次被触发，公司仅用一分钟即识别异常。然而，首个钱包在六分钟后已被清空。尽管公司在当晚10点45分关闭了通知接口，但直至次日凌晨3点51分，仍有来自已感染钱包的资金持续外流。

Ngrave强调，其核心产品ZERO硬件钱包及其存储的私钥在整个过程中未被破坏。所有损失均源于用户在钓鱼页面上主动提交敏感信息所致。

区块链分析机构Bitquery指出，被盗资金通过多重路径进行洗钱操作，包括主流交易所、跨链桥接以及新生成的匿名地址。其中约81%的资金最终以门罗币形式出现在去中心化衍生品交易平台Hyperliquid。

高层致歉与安全体系重构

Ngrave首席执行官Ruben Merre在声明中坦承，公司在安全架构方面存在严重疏漏，这些问题在他接手管理前已长期存在。他承认，包括设备信息、钱包活动记录、用户IP地址及地理位置在内的多项数据可能已暴露于外部。

“作为一家专注于加密安全的企业，我们未能履行基本职责。这是一次彻底的失败。”他坦言道。

这一事件发生在硬件钱包行业动荡加剧的背景下。2026年至今，已有十余起重大安全事件波及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等主流品牌，其中两起攻击直接造成用户超1.8亿美元损失。

目前，Ngrave已完成密钥轮换，并部署多项新防护策略，包括通知流程双人审批、域名白名单管控以及紧急停服功能。公司建议受影响用户立即创建全新钱包，并联系官方支持团队进行核查。相关调查仍在持续推进中。