币圈界报道：

NGRAVE推送通道遭入侵：虚假安全警报致百万资产流失

2026年10月19日，比利时硬件钱包品牌NGRAVE发布事故通报，揭示一场针对其应用消息通道的严重安全事件。攻击者非法接管了为LIQUID应用提供推送服务的第三方供应商账户，借此向用户发送伪装成官方的安全警告。这些伪造信息诱导用户点击链接并提交助记词或‘完美密钥’，最终造成约70个钱包地址的资金损失，总金额约为256万美元。

攻击路径始于外部通信渠道，非设备本体受创

值得注意的是，此次事件并未波及硬件设备本身。公司明确指出，零钱包（ZERO）的固件、应用代码以及存储在设备内的私钥均未被访问或篡改。真正的突破口在于用户与制造商之间的沟通接口——即推送通知系统。这标志着攻击重心正从直接入侵设备转向对生态外围的信任机制进行渗透。

虚假警报触发恐慌：倒计时页面诱导用户主动交出密钥

2026年10月17日晚21:30左右，一条声称用户投资组合已在莫斯科某设备同步的警告消息被批量推送。该消息附带一个指向伪造网站的链接，页面设计包含倒计时和“确认”“拒绝”按钮。当用户选择“拒绝”时，系统跳转至要求输入24位助记词或“完美密钥”的界面，利用用户的本能反应完成钓鱼诱导。

六小时内完成清空：时间线显示响应迟缓与连锁失效

从首次发现异常到全面关闭功能，整个过程仅持续约一小时。21:31团队察觉异常；21:36首个钱包被清空；21:40虽撤销首密钥，但攻击者已启用第二密钥继续传播；22:30在社交平台发布警告；22:40发出邮件通知；22:45彻底停用通知服务。最后一起可追踪交易发生于18日凌晨03:51，表明攻击者具备高度自动化能力。

外部密钥被滥用：访问凭证泄露引发全链路失控

NGRAVE依赖外部服务商分发通知，而攻击者正是通过获取初始访问密钥，逐步升级权限至可读取并发送消息的高权限密钥。尽管最早在10月11日便出现异常痕迹，但直到10月18日09:37才完成所有密钥更换。这一长达六天的盲区，反映出内部监控机制存在重大缺陷。

资金去向清晰：多链转移加速资产洗白进程

根据报告，损失总额约256万美元，涉及比特币、以太坊、XRP和斯蒂尔币四个网络。其中比特币损失达177万美元，集中转入单一攻击地址后拆分至12个新地址；XRP部分被分54次存入ChangeNOW兑换服务；以太坊代币兑换为130.47 ETH并通过LI.FI桥接跨链转移，另有约3000美元未售出；斯蒂尔币则被发送至疑似交易所的地址。

数据泄露范围扩大：用户行为画像面临长期威胁

除资金外，攻击者还复制了用户的通知列表，涵盖设备令牌、型号、操作系统版本、语言设置、时区、使用频率、内部标识符，甚至可能包括大致地理位置与IP信息。此外，部分用户的历史交易记录、余额变动及最近兑换金额也被读取。少数人邮箱地址与订单号亦遭曝光，公司已向比利时数据保护局申报此事件。

监管真空地带：自托管不等于责任豁免

根据欧盟MiCA法规，仅负责代持、交易或经纪活动的机构才受严格监管。而像NGRAVE这类出售自托管硬件钱包的厂商，并不持有用户资产，因此不受类似交易所的监管约束。这意味着一旦发生损失，无存款保险、无法索赔、也无监管介入可能。这是选择自我托管所必须承担的风险代价。

受害者应对指南：报案与冻结操作不可缺失

NGRAVE建议：若曾在伪造页面输入助记词或完美密钥，应立即将原钱包视为完全失效，立即迁移剩余资产至新钱包，并尽快在当地警方报案获取案件编号。即使仅点击链接而未输入信息，仍需删除名为“NGRAVE Security Center”的非官方网页应用。联系支持邮箱support@ngrave.io时，请注明案件前缀OSH，并提供交易哈希、地址与时间戳，切勿透露密钥。

信任链崩塌：攻击本质是社会工程学的胜利

CEO在报告中坦言：“我们本应防止此类事件，却在此方面彻底失败。”公司已启动多项修复措施，包括限制应用仅能打开官方网址、实施密钥读写分离、启用双重认证、部署异常行为预警系统、推行双人复核制度、缩短密钥有效期至每90天轮换一次，并设立一键关闭所有通知通道的紧急开关。

核心教训：任何索要助记词的服务均为诈骗

此案再次印证：信誉良好的企业绝不会要求用户提供助记词、完美密钥或支付“追回费用”。所有声称可恢复资金的第三方服务均为骗局。用户应始终遵循“不点击、不输入、不转账”原则，将所有通知视为提醒而非指令。

后续行动建议：重构自我托管信任模型

本次事件提示三大关键应对策略：一是若曾输入关键词，必须立即更换钱包；二是将所有通知视作核查信号，务必通过区块浏览器验证真实余额；三是审慎评估自我托管比例，对于大额持仓，采用分散持有方式降低单一风险暴露。安全不是技术问题，而是认知与流程的综合体现。