币圈界报道：

NGRAVE通报通知通道被攻陷致用户资产外流

2026年10月19日，比利时硬件钱包品牌NGRAVE发布事故调查报告，揭示一场针对用户通信渠道的精准攻击：攻击者非法接管了为LIQUID应用提供推送服务的第三方平台账户，并借此向用户发送伪装成官方警告的虚假信息。凡依据该消息操作并提交助记词的用户，其资产随即被清空。据初步统计，涉及四个区块链网络的约70个钱包地址共流失资金约256万美元。

攻击路径始于一条伪造的同步警报

2026年10月17日晚21:30（UTC），一批用户接收到一条声称其投资组合已在莫斯科某Pixel 9设备上完成同步的推送通知。该消息设计用于制造紧迫感，诱导用户在未核实的情况下立即响应。链接指向一个仿冒的NGRAVE登录页面，页面设有倒计时与“确认”“拒绝”按钮。点击“拒绝”后，用户被引导至要求输入“完美密钥”或24位助记词的界面，从而落入陷阱。

从察觉到关闭仅用不到一小时的应急响应

NGRAVE团队于21:31发现异常，21:36即记录首个钱包被清空。尽管21:40已撤销首条密钥，但攻击者迅速启用第二套凭证继续发送消息。公司于22:30在X平台发出警告，22:40向客户群发邮件，22:45全面终止通知功能。最后一起可追踪的盗取行为发生在10月18日凌晨03:51，整个过程持续不足六小时。

外部服务商密钥被窃：信任链条的致命断裂点

NGRAVE并未自建通知系统，而是依赖第三方服务分发消息。攻击者首先获取基础访问凭证，随后通过权限提升机制获得更高权限密钥，进而具备消息发送与数据读取能力。最早检测到异常的时间为10月11日，表明入侵存在长达六天的潜伏期。直至10月18日09:37，所有活跃密钥才被彻底替换。

损失范围评估与资金转移路径分析

NGRAVE将可追溯损失定为约256万美元（按10月17日汇率计算），覆盖约70个钱包及四个网络。第三方机构Bitquery数据显示，若包含非专属客户，则总损失约为265万美元。最终损失区间被锁定在256万至265万美元之间。

各网络资金流向如下：

比特币 (Bitcoin)：177万美元，汇入单一攻击地址后拆分至12个新地址； XRP：45.4万美元，分54笔转入ChangeNOW兑换服务； 以太坊 (Ethereum)：约31.6万美元，转换为130.47 ETH并通过LI.FI桥接至其他链，另有约3,000美元代币滞留； Stellar：1.8万美元，转入疑似交易所地址。

核心系统未受侵扰：私钥仍保留在设备内

报告强调，此次攻击未触及任何底层技术组件。包括LIQUID应用代码、ZERO硬件设备及其内部密钥存储、客户的姓名与配送信息均未被泄露。私钥始终未离开设备，攻击者无法直接获取。真正的漏洞在于用户对制造商通知渠道的信任被滥用——控制权仍在用户手中，但信任被欺骗。

用户数据遭批量提取：隐私风险远超金额本身

除资金外，攻击者还复制了通知列表中的敏感信息，涵盖每台设备的令牌、型号、操作系统、应用版本、语言、国家、时区、使用行为、内部标识符，以及可能的IP位置。部分用户的历史交易记录、余额变动时间戳和一般使用数据亦被访问。少数案例中，电子邮件地址与订单编号也被获取。公司已向比利时数据保护局提交事件通报。

监管盲区显现：硬件厂商不受MiCA约束

根据欧盟MiCA法规，仅负责持有、交换或经纪资产的机构需接受严格监管。而销售设备供用户自行保管密钥的制造商，不被视为资产托管方，因此不受与持牌交易所同等的监督。这意味着在自我托管模式下，用户无存款保险、无索赔权利、无监管介入途径。一旦助记词外泄，转账不可逆，责任完全由用户承担。

受害者应对指南：行动步骤与法律支持建议

NGRAVE提出明确应对流程：

受影响者：若在伪造页面输入助记词或完美密钥，应视该钱包为失效，立即将余额转移至新钱包，并报案获取案件编号； 未输入者：仅浏览或点击但未提交信息者，视为未受影响，但应删除名为“NGRAVE Security Center”的非官方网页应用； 联系方式：发送邮件至support@ngrave.io，注明案件前缀OSH；提供交易哈希、地址及时间，严禁透露助记词； 德国用户：建议向当地警方报案，以满足交易所冻结资金所需文件要求。

深层反思：信任机制的脆弱性远超技术本身

首席执行官在报告中坦言：“我们本应防止此类事件发生……然而，我们在防范方面彻底失败。”公司正推进多项修复措施，包括限制应用仅访问官方网址、实施密钥读写分离、启用双重认证、设置异常行为警报、实行双人审核机制、缩短密钥有效期至90天内，并建立一键关闭通知通道的功能。

未来防御策略：从被动响应转向主动防护

此类事件再次印证，攻击焦点正从硬件本身转向其周边生态系统——应用、通知、客户名单、物流商等。在此背景下，一条核心原则必须牢记：任何可信机构绝不会索要助记词、完美密钥或支付费用。NGRAVE重申，承诺可追回资产的服务均为诈骗。

后续处理：所有输入过关键词的用户须更换钱包

本次事件本质并非托管机制缺陷，而是对消息来源信任的崩塌。由此引出三项关键应对建议：

确认是否受损并立即行动：若曾输入词汇，该钱包已失效，须重新生成助记词并转移资产，同时报警以获取冻结所需文件； 改变交互逻辑：将所有推送通知视为提醒而非指令，务必通过区块浏览器或官方应用独立验证余额； 重新评估自我托管比例：大额持仓者宜采用分散持有策略，平衡控制权与风险承担。

（截至2026年10月23日。本文不构成投资建议。价格与费率可能变动；购买前请与服务商核对条款。）