币圈界报道：

NGRAVE 通知系统遭劫持引发大规模资金外流

2026 年 10 月 19 日，比利时硬件钱包制造商 NGRAVE 公布一份详尽的安全事故通报，揭示一起针对用户通信渠道的高级网络攻击。攻击者通过接管为 LIQUID 应用提供推送服务的第三方平台账户，向用户发送伪装成官方安全警报的消息，诱导其在伪造页面输入助记词或‘完美密钥’，从而造成资产被盗。据初步统计，共有约 70 个钱包地址在四个不同区块链上损失资金，总金额约为 256 万美元。

虚假警报触发恐慌：攻击者利用心理弱点设局

2026 年 10 月 17 日晚间 UTC 21:30 左右，一条声称用户投资组合已在莫斯科一台 Pixel 9 设备上同步的警告消息被推送给大量 LIQUID 用户。该消息旨在制造紧迫感，迫使用户在未核实的情况下立即响应。链接指向一个仿冒官网页面，页面设有倒计时与‘确认’‘拒绝’按钮。点击‘拒绝’后，用户将被引导至要求输入 24 位助记词或‘完美密钥’的界面——这正是攻击者精心设计的心理陷阱。

从发现到封堵：六小时内完成全部攻击链条

NGRAVE 团队在 21:31 发现异常，21:36 第一个钱包已被清空。尽管公司在 21:40 撤销首个访问密钥，但攻击者已启用第二个密钥继续发送消息。直到 22:30 才在 X 平台发布警示，22:40 向客户群发邮件，并于 22:45 完全关闭通知功能。最后一次可追踪的盗窃行为发生于 10 月 18 日凌晨 03:51，整个过程不足六小时。

外部密钥泄露：程序身份验证字符串成为突破口

NGRAVE 并不自主管理通知分发，而是依赖第三方服务。攻击者首先获取一个基础访问密钥，进而通过权限提升获得更高级别的密钥，实现对通知系统的控制。该密钥为服务器配置中的程序凭证，不属于用户钱包范畴。尽管设备本身未受侵，但一旦密钥失守，所有后续消息均会携带合法标识，使用户难以辨别真伪。

资金流向追踪：多链转移与快速洗钱

经分析，损失总额介于 256 万至 265 万美元之间。其中比特币占 177 万美元，被集中至单一地址后拆分至十二个新地址；XRP 45.4 万美元分 54 笔转入 ChangeNOW 兑换服务；以太坊约 31.6 万美元被兑换为 130.47 ETH，经 LI.FI 桥接至其他链，另有约 3,000 美元代币滞留于攻击者钱包。此外，Stellar 网络有 1.8 万美元转入疑似交易所地址。

核心数据未外泄：私钥仍保留在设备内

NGRAVE 强调，此次事件并未影响其核心系统：LIQUID 应用代码、ZERO 硬件设备及其存储的私钥均未被触碰。客户的姓名、配送地址等敏感信息也位于独立系统中。关键点在于，只有当用户主动输入助记词时，风险才会产生。因此，技术层面的“自托管”机制依然有效，真正受损的是用户对官方通知渠道的信任。

用户信息批量泄露：未来诈骗威胁加剧

攻击者不仅窃取资金，还复制了包含设备令牌、型号、操作系统、版本、语言、国家、时区、使用频率及可能位置信息的通知列表。部分用户的历史交易记录、余额变动和兑换时间也被提取。少数情况下，电子邮件地址与订单号亦被获取。此类数据若落入诈骗分子手中，将极大提升后续精准钓鱼攻击的成功率，用户面临高度定制化骗局风险。

监管盲区显现：硬件制造商不受 MiCA 约束

根据欧盟 MiCA 法规，仅负责资产保管、交易或经纪的机构才受严格监管。而像 NGRAVE 这类销售自托管设备的公司，因不持有用户资产，无需获得类似 BaFin 的许可。这意味着用户在遭遇损失后无法索赔，也无法请求监管介入。这种“无中介责任”模式虽赋予用户完全控制权，但也意味着风险完全由个人承担。

受害者应对指南：报案与冻结资金路径明确

NGRAVE 提供具体行动建议：若曾输入助记词或完美密钥，应立即将相关钱包视为失效，迁移剩余资产至新钱包并停止向旧地址转账；未输入信息者虽未受影响，但仍需删除名为“NGRAVE Security Center”的非官方网页应用。联系 support@ngrave.io 时请注明案件前缀 OSH，提交交易哈希、地址与时间戳，但严禁透露助记词。德国用户建议在当地警方报案并获取案件编号，以便交易所执行冻结操作。

系统重构：强化信任链防御机制

NGRAVE 在报告中承认内部防护体系存在重大缺陷。首席执行官坦言：“我们本应阻止这一事件。”公司已启动多项修复措施，包括限制应用仅能访问官方地址、实施密钥读写分离、启用双重认证、部署异常行为检测、实行双人审核机制、缩短密钥有效期至每 90 天轮换一次，并设置一键停用通知通道的功能。这些举措旨在重建用户对通信渠道的信任。

信任链破裂：攻击重心正从硬件转向生态

此案再次印证当前攻击趋势：目标已从硬件本身转向其周边生态系统——包括应用、通知、客户名单与物流服务商。此前如 SlowMist 报道的假冒固件通知事件亦属同类。唯一可靠的防范原则是：任何正规机构绝不会索要助记词、完美密钥或支付“追回费用”。所有此类服务均为诈骗。

后续行动三步走：重新评估自托管策略

本次事件的核心启示在于：信任不应建立在消息来源的名义上，而应基于独立验证。用户须采取三项关键措施：第一，确认是否曾输入敏感信息，若属实则立即更换钱包；第二，将所有推送通知视为被动提示，必须通过区块浏览器或官方应用自行核验；第三，根据持仓规模审慎分配自托管比例，对于大额资产，采用分散持有策略可降低整体风险。