币圈界报道：

NGRAVE通报通知渠道被劫持致用户资产损失

比利时硬件钱包制造商NGRAVE于2026年10月19日发布事故说明，揭示一场由外部通知服务账户被攻陷引发的严重安全事件。攻击者操控了为LIQUID应用分发推送消息的第三方平台，向用户发送伪装成官方警报的虚假通知，诱导其在伪造页面输入助记词，从而造成资金流失。统计显示，约70个钱包地址涉及四个区块链网络，总损失金额约为256万美元。

攻击路径剖析：从通知通道渗透到用户密钥获取

2026年10月17日晚21:30左右，一条声称用户投资组合已在莫斯科的Pixel 9设备上同步的虚假安全警报被推送至大量用户。该消息附带链接，指向一个仿冒的NGRAVE登录页面，页面设置倒计时并提供“确认”与“拒绝”按钮。点击“拒绝”后，用户被引导至要求输入“完美密钥”或24位助记词的界面，这一设计精准利用了用户对隐私保护的本能反应，将其引入诈骗陷阱。

响应时间线：六小时内完成多轮盗取与封堵

公司记录的时间节点清晰呈现攻击速度：21:31发现异常；21:36首个钱包被清空；21:40撤销首条密钥，但攻击者已用第二密钥继续操作；22:30在X平台发布警告；22:40向客户发送邮件警报；22:45全面关闭通知功能。最后一次可追踪的盗窃行为发生于10月18日凌晨03:51，整个过程不足六小时。

核心漏洞溯源：外部密钥被滥用引发连锁失效

NGRAVE并未自建推送系统，而是依赖第三方提供商。攻击者首先获取基础访问密钥，随后通过权限提升获得更高控制权，得以向用户发送消息并读取部分使用数据。最早可疑活动始于10月11日，但直到10月18日09:37所有系统密钥才被彻底更换。此类密钥作为程序间身份验证凭证，存在于服务器配置中，一旦泄露，即便拥有最安全的硬件设备也难以防御，因伪造消息携带合法发送标识。

资金流向分析：跨链转移与快速洗币策略

NGRAVE确认的直接损失为256万美元，涵盖比特币、以太坊、XRP及Stellar四个网络。其中，比特币损失达177万美元，集中于单一攻击者地址并拆分至十二个新地址；XRP共45.4万美元，分54次转入ChangeNOW兑换服务；以太坊约31.6万美元被转换为130.47 ETH，并通过LI.FI桥接至其他链，另有约3,000美元代币滞留于攻击钱包。此外，Stellar网络损失1.8万美元，转入疑似交易所地址。所有资金转移均在极短时间内完成，使事后干预几乎不可能。

未受影响的关键资产与数据范围界定

公司强调，此次事件未波及核心系统：LIQUID应用代码、ZERO硬件设备及其内部存储的私钥均保持完整。客户的姓名、配送信息等敏感资料亦位于独立系统中，未遭泄露。关键在于，私钥始终未离开设备，攻击者无法远程提取。因此，真正的风险点并非技术托管层面，而在于用户对通知来源的信任被破坏。

用户数据外泄风险：个性化诈骗威胁上升

除资金外，攻击者还复制了包含设备令牌、型号、操作系统版本、语言设置、国家、时区及大致位置的用户通知列表。此外，还可访问加密货币地址的兑换历史、余额变动记录和使用行为数据。少数用户的信息甚至包括邮箱地址和订单编号。这些信息将极大提升未来诈骗的精准度，使攻击者能够量身定制钓鱼内容，显著增加受骗概率。公司已向比利时数据保护局提交事件报告。

监管盲区揭示：自我托管不纳入MiCA管辖范畴

根据欧盟MiCA法规，仅负责持有、交易或经纪加密资产的机构受严格监管。而销售硬件钱包供用户自行保管密钥的厂商不属于此类。这意味着用户在自我托管模式下无存款保险，无法向监管机构索赔，也无法请求冻结资金。一旦助记词外泄，转账即不可逆。这正是自主控制权所伴随的代价，也是选择此类产品的前提条件。

受害者应对指南：报案、冻结与应急处置流程

NGRAVE建议采取以下措施：若曾在伪造页面输入助记词或完美密钥，应立即视该钱包为失效，将剩余资产转移至新钱包并启用全新助记词；未输入信息者虽未受直接影响，但仍需删除名为“NGRAVE Security Center”的非官方网页应用。联系support@ngrave.io时，案件前缀为OSH，提供交易ID、地址及时间戳以协助追踪，严禁透露助记词。德国用户应前往当地警察局报案并获取案件编号，以便交易所配合冻结操作。

系统性修复方案：强化信任链与防御机制

首席执行官承认公司在防止此类攻击方面“彻底失败”，并宣布多项重建举措：限制应用仅能访问官方域名；实施密钥读写分离；将访问权限限于公司内网并启用双因素认证；建立异常批量导出与高频使用预警机制；每条消息实行双人审核制度；缩短密钥有效期至不少于90天；设立一键关停所有通知通道的功能。此事件印证了今年多起类似案例——攻击焦点正从硬件转向生态外围，如通知、客户列表、物流接口等。

核心警示：永远不要向任何方提供助记词

NGRAVE重申：任何信誉良好的机构绝不会索要用户的助记词、完美密钥或支付费用。对于声称可追回资金的服务，均为典型骗局。所有用户必须树立基本认知：控制权一旦移交，责任即刻归于自身。自我托管带来完全掌控的同时，也意味着承担全部风险。

后续行动建议：重构信任边界与资产布局

本次事件虽未暴露技术漏洞，却深刻揭示了用户对通信信道信任的脆弱性。建议采取三步应对策略：第一，确认是否曾输入关键词，若属实则立即更换钱包并报案；第二，将所有通知视为提醒而非指令，务必通过区块浏览器或官方应用核实状态，切勿点击链接；第三，根据持仓规模审慎评估自我托管比例，大额资产可通过分散管理方式降低单一风险，实现控制力与安全性的平衡。