币圈界报道：

NGRAVE通报通知渠道遭入侵：虚假警报致用户密钥外泄

2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故调查报告，披露其配套应用LIQUID的通知系统遭到第三方服务提供商账户的非法接管。攻击者利用该通道向用户推送伪装成官方的安全警告，诱导部分用户在伪造页面上输入助记词或‘完美密钥’，进而造成资金流失。据初步统计，约70个钱包地址在四个不同链上共损失约256万美元。

虚假警报触发恐慌：攻击者精准操控用户心理

2026年10月17日晚UTC 21:30左右，一条声称用户投资组合已在莫斯科某Pixel 9设备同步的假警报被发送至大量LIQUID用户。消息设计极具误导性，旨在激发即时反应。链接指向一个仿冒的NGRAVE登录页，页面设有倒计时和‘确认’、‘拒绝’按钮。点击‘拒绝’后，用户被引导至要求输入24位助记词或‘完美密钥’的界面，从而落入陷阱。

事件响应时间线显示：21:31团队察觉异常；21:36首个钱包被清空；21:40公司撤销首条密钥，但攻击者已启用第二密钥继续发送信息；22:30于X平台发出警告；22:40启动邮件通报；22:45全面关闭通知功能。最后一次可追踪盗窃发生于10月18日凌晨03:51。

攻击路径溯源：外部密钥泄露引发连锁崩塌

NGRAVE未自行管理推送服务，而是依赖第三方提供商分发通知。攻击者首先获取一个基础访问密钥，并借此升级权限，获得更高控制权。该密钥为程序间身份验证字符串，存在于服务器配置中，不存于用户设备。即使使用最安全的ZERO硬件钱包，也无法防范此类攻击——因为伪造消息携带合法发送标识，欺骗用户。

系统最早于10月11日出现异常痕迹，但直至10月18日09:37才完成全部密钥轮换。六天的潜伏期反映出监控机制存在重大盲区。这一案例揭示：通信渠道的完整性与技术安全性同等重要。

资金流向追踪：多链转移凸显作案效率

NGRAVE确认的直接损失约为256万美元（按10月17日汇率计算），涉及约70个钱包地址及四大网络。分析机构Bitquery数据显示，若包含非客户钱包，则总损失接近265万美元。合理估算范围介于两者之间。

比特币链损失177万美元，资金汇集后转入十二个新地址；XRP链损失45.4万美元，分54笔存入ChangeNOW兑换服务；以太坊链约31.6万美元被兑换为130.47 ETH，并通过LI.FI桥接至其他网络，其中31.3万美元完成转移，约3,000美元代币仍滞留攻击者钱包；Stellar链损失1.8万美元，转入疑似交易所地址。

从第一笔转账到最后一笔可追踪操作，全程不足六小时。任何在次日收到22:40警告邮件的用户已无干预可能。

核心数据未受损：信任链条断裂而非技术失效

NGRAVE强调，此次事件未波及核心技术层。以下内容保持完整：

LIQUID应用源码； ZERO设备及其内部密钥存储； 客户姓名与配送信息（位于独立系统）。

私钥始终未离开硬件设备，攻击者无法远程提取。本次损失根源并非设备缺陷，而是用户对通知来源的信任被滥用。一旦用户主动提交助记词，控制权即移交至攻击者手中。

敏感数据外泄：用户画像面临长期威胁

除资金外，攻击者还复制了通知列表中的多项用户信息，包括设备令牌、型号、操作系统版本、语言设置、国家、时区、使用频率、应用标识符，以及可能的IP地址和大致位置。此外，部分用户的兑换历史、金额、时间戳、余额记录等也被读取。

少数用户的信息还包括电子邮件地址与订单号。这些数据将极大提升未来诈骗的精准度——攻击者可基于设备类型、居住地、交易习惯定制话术，实现高度定向欺诈。公司已向比利时数据保护局提交事件报告。

监管空白显现：自托管不属MiCA管辖范畴

欧盟MiCA法规仅适用于代客持有、交易或经纪加密资产的服务商。销售硬件钱包供用户自主保管密钥的制造商，因不承担资产托管责任，不受与持牌交易所相同的监管约束。

这意味着：在自托管模式下，用户无存款保险，无法向监管机构申诉，亦无权请求资金冻结。一旦助记词交出，交易不可逆。这种“完全控制”伴随着“完全责任”，是选择独立保管的核心代价。

对于不愿承担此风险的投资者，可考虑将资产托管于受监管平台。虽需让渡部分控制权，但可获得法律保障与追偿机制。

受害者应对指南：报案、冻结与信息隔离

NGRAVE提供明确行动建议：

受影响判定：若在伪造页面输入助记词或完美密钥，应视所有相关钱包为已损毁。立即迁移剩余资产至全新钱包，使用新助记词，且不再向旧地址转账。即使提示输入错误，也应遵循此原则。 未输入者处理：若仅打开链接或点击按钮而未提交信息，视为未受影响。注意：页面中出现的名为“NGRAVE Security Center”的Web应用非官方产品，须立即删除。 联系支持：发送邮件至support@ngrave.io，案件引用前缀为OSH。协助调查时提供交易ID、自身地址、目标地址及大致输入时间，但绝不可透露助记词。 德国用户特别提醒：建议在当地警察局报案并获取案件编号，以便交易所配合资金冻结。各州均提供在线警务入口。

公司表示，已关闭通知服务，移除钓鱼页面，举报恶意域名，保留完整日志，配合执法调查，并请求交易所与跨链服务冻结可疑资金。

根本原因反思：信任机制比技术更脆弱

NGRAVE首席执行官在报告中承认：“我们本应防止此类事件发生……但在信任链防护上彻底失败。”他指出，此次攻击属于典型的社会工程手段，企业必须重建防线。

公司宣布实施多项改进措施，目前尚未完成，包括：限制应用仅能跳转至官方网址；推行密钥读写分离；将访问权限限定于内部服务器并启用双重认证；建立异常批量导出预警机制；每封通知实行双人审核制度；密钥轮换周期缩短至至少90天一次；设立一键关停通知通道的紧急开关。

该事件符合今年多次发生的趋势——如SlowMist曾报道的假冒固件通知事件。攻击焦点正从硬件本身转向其生态外围：通知系统、客户名单、物流服务商等。

所有正规机构绝不会索要助记词、完美密钥或支付“追回费用”。NGRAVE再次警示：任何承诺付费挽回损失的服务均为骗局。

后续行动指引：信任重置与风险再评估

此次事件揭示的核心教训在于：用户对消息来源的信任可被轻易操纵。由此衍生出三项关键策略：

确认是否涉险并迅速响应：若您曾在10月17日晚接收过同步警报并输入过词汇，该钱包已失效。请立即创建新助记词，转移资产，并报案以取得交易所所需的案件编号。 将通知定位为“核查提醒”：今后所有推送消息与邮件仅作提示用途，务必通过官方应用或区块浏览器核实余额与状态，切勿点击其中链接。 重新审视自托管比例：完全控制意味着完全责任；托管于受监管机构则分担风险。大额持仓者常采用分散持有策略以平衡安全与便利。

（截至2026年10月23日。本文不构成投资建议。价格和费率结构可能变动；购买前请与提供商核对条款。）