币圈界报道：

NGRAVE通报重大安全事件：外部通知通道被利用实施钓鱼攻击

2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故通报，揭示一起针对其配套应用LIQUID的通知系统入侵事件。攻击者通过接管第三方推送服务账户，向用户发送伪装成官方安全警报的消息，诱导其在虚假页面中输入助记词或‘完美密钥’，从而造成资产外流。经统计，约70个钱包地址在四个不同区块链上共损失约256万美元。

攻击路径溯源：伪造警报与快速资金转移

2026年10月17日晚UTC时间21:30左右，一条声称用户投资组合已在莫斯科一台Pixel 9设备同步的异常通知被批量推送。该消息设计旨在制造恐慌，促使用户迅速点击链接。指向的伪造网站设有倒计时与“确认”“拒绝”按钮，点击“拒绝”将引导至要求输入24位助记词的页面，触发用户主动泄露敏感信息。

公司记录显示，事件响应极为紧凑：21:31察觉异常，21:36首个钱包被清空，21:40虽撤销首个密钥，但攻击者已启用第二个密钥持续发送消息；22:30于X平台发布警告，22:40发出客户邮件，22:45完全关闭通知功能。最后一次可追踪盗窃发生于10月18日凌晨03:51，整个过程不足六小时。

核心漏洞：外部服务商密钥被非法获取并滥用

NGRAVE并未自行部署通知服务，而是依赖第三方分发。攻击者首先窃取一个基础访问密钥，并借此获取权限更高的第二级密钥，从而获得向用户发送消息及读取部分使用数据的能力。

最早发现异常的时间为10月11日，表明攻击存在长达六天的潜伏期而未被识别。直至10月18日09:37，所有系统密钥才完成更换。该类密钥作为程序间身份验证凭证，存在于服务器配置中，不存储于用户设备内。即使持有最安全的ZERO硬件钱包，一旦密钥泄露，后续伪造消息仍会携带合法标识，极易欺骗用户。

损失范围与资金流向：跨链快速洗钱

NGRAVE确认可追溯损失约为256万美元（按10月17日汇率计算），涉及约70个地址和四个网络。分析机构Bitquery则指出更广泛损失达84个钱包，金额约265万美元，但无法确认全部为本司客户，因此合理估算区间为256万至265万美元。

具体分布如下：比特币损失177万美元，资金汇聚至单一攻击地址后拆分至十二个新地址；XRP损失45.4万美元，分54笔转入ChangeNOW兑换服务；以太坊损失约31.6万美元，代币兑换为130.47 ETH并通过LI.FI桥接至其他链，报告提及桥接金额31.3万美元，另有约3,000美元未售出代币留存攻击者钱包；Stellar损失1.8万美元，转账至一家疑似交易所地址。

未受侵扰的关键资产与数据边界

公司明确声明，以下内容未受影响：LIQUID应用源代码、ZERO硬件设备及其内部密钥存储、客户的姓名与配送信息（位于独立系统）。私钥始终保留在设备端，攻击者无法远程提取。此次事件的核心并非技术层被攻破，而是用户对官方通知渠道的信任机制遭到破坏。

数据泄露风险：用户行为画像被精准收集

除资金外，攻击者还复制了通知列表，包含每台设备的令牌、型号、操作系统、应用版本、语言设置、国家、时区、使用频率、内部标识符，以及可能的IP位置信息。此外，还可读取兑换历史、金额、时间戳、余额变动及一般使用行为。

对于少数用户，攻击者甚至获取了电子邮件地址与订单号。目前尚在调查是否所有数据均被复制。该事件已向比利时数据保护局备案。未来数月，用户或将面临高度定制化的诈骗攻击——骗子掌握设备类型、居住地与交易习惯后，将不再群发垃圾信息，而是定向施压。

监管盲区：硬件钱包制造商不受MiCA约束

根据欧盟MiCA法规，仅对代他人持有、交换或经纪加密资产的实体进行监管。销售自托管硬件设备的企业不属于此类范畴，因此不受与持牌交易所同等的监督要求。这意味着用户无存款保险、无向监管机构申诉权利、也无法请求冻结交易。

在自我托管模式下，一旦提交助记词，控制权即移交，任何操作不可逆。这是自主管理的代价。若不愿承担此风险，可选择将资产交由受监管平台托管，但需放弃对密钥的直接掌控。

应对指南：受害者行动步骤与报案流程

NGRAVE提供明确应对方案：

• 若曾在伪造页面输入助记词或完美密钥，应立即认定相关钱包已失效，将剩余资产转移至全新助记词创建的钱包，并停止向旧地址发送资金。即使输入错误或仅部分正确，也应视同泄露。

• 未输入信息者（仅点击链接或按钮）视为未受影响。注意：页面中出现的名为“NGRAVE Security Center”的Web应用非官方产品，应立即删除。

• 联系support@ngrave.io，案件引用前缀为OSH。为协助追查，需提供交易ID、自身地址、目标地址及大致输入时间，但严禁透露助记词。

• 德国用户建议在当地警察局报案并取得案件编号，因多数交易所仅接受警方文件方可冻结资金。德国各州均设有在线报案窗口。

公司表示，已关闭通知服务，移除恶意链接，举报钓鱼站点，保留完整日志，配合执法调查，并请求交易所与桥接服务商冻结涉案资金。

根本反思：信任链条断裂于沟通环节

NGRAVE在报告中作出深刻检讨。首席执行官坦言：“我们本应防止这一事件……但在防范此类复杂骗局方面彻底失败。”他承认，实现“全球最安全”仍是漫长征程。

公司已启动多项重建措施，包括：限制应用仅能打开官方网址；实施密钥读写分离；将访问权限限于公司内部服务器并启用双重认证；建立异常批量导出与高频使用预警机制；每条消息实行双人复核制度；密钥轮换周期缩短至至少每90天一次；设立一键全渠道关闭开关。

此类事件再现2026年多次类似案例，如SlowMist曾披露冒充其他厂商的虚假固件通知。攻击重心正从硬件本身转向其周边生态——应用、通知、客户名单、物流服务商等。

所有正规机构绝不会索要助记词、完美密钥或支付费用。NGRAVE重申此原则，并警告所谓“付费追回”服务均为诈骗。

事后处置三步走：重新定义自我托管中的信任边界

本次事件未动摇托管机制本身，却暴露出对消息来源信任的脆弱性。由此衍生三大核心建议：

1. 明确状态并立即行动：若您在10月17日晚接收过同步警报并输入关键词，该钱包已不可信。请用新助记词创建钱包，转移余额，报案获取案件编号。

2. 改变交互逻辑：将所有推送与邮件视为提醒而非指令，务必通过官方应用或区块浏览器核实余额，切勿点击其中链接。

3. 重新评估托管策略：自我托管意味着完全控制与完全责任；受监管托管则分担风险。对于大额持仓，分散持有是普遍做法。

（截至2026年10月23日。本文不构成投资建议。价格与费率可能变动；购买前请与服务商确认条款。）