币圈界报道：

NGRAVE通报重大安全事件：外部通知通道被利用实施钓鱼攻击

2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故调查报告，揭示了一起针对用户通信渠道的高危攻击。攻击者非法接管了为LIQUID应用提供推送服务的第三方平台账户，并借此向用户发送伪装成官方的安全警告，诱导其在虚假页面上输入助记词或‘完美密钥’，从而造成资产损失。

攻击路径剖析：伪造警报如何诱骗用户交出密钥

2026年10月17日晚UTC时间21:30左右，大量用户收到一条声称其投资组合已在莫斯科某Pixel 9设备上同步的异常通知。该消息旨在制造恐慌情绪，促使用户迅速响应。点击链接后进入一个仿冒官网，页面设有倒计时和‘确认’与‘拒绝’按钮。选择‘拒绝’将引导至要求输入24位助记词或‘完美密钥’的页面，而这一行为正落入攻击者精心设计的陷阱。

攻击响应时间线：六小时内完成资金清空与系统关闭

事件发生后，公司反应迅速但受限于攻击速度：21:31发现异常；21:36首个钱包被清空；21:40撤销首条密钥，但攻击者已用第二密钥继续发送消息；22:30在X平台发布警示；22:40发出警告邮件；22:45全面终止通知服务。最后一次可追踪的盗取行为发生在10月18日凌晨03:51，整个过程不足六小时。

根源溯源：外部密钥泄露引发连锁信任崩塌

NGRAVE并未自行处理推送通知，而是依赖第三方服务商。攻击者首先获取一个基础访问密钥，随后通过权限提升获得更高级别的密钥，进而实现消息发送与部分数据读取功能。最早检测到入侵痕迹的时间为10月11日，意味着长达六天的潜伏期未被察觉。直至10月18日09:37，所有活跃密钥才完成替换。此类密钥作为程序间认证凭证，存在于服务器配置中，即使使用最安全的硬件钱包也无法防范其被滥用。

资金流向分析：多链转移与快速分发凸显作案效率

经初步统计，可追溯损失约为256万美元（按10月17日汇率计算），涉及约70个钱包地址及四个区块链网络。分析机构Bitquery数据显示，总损失可能达265万美元，其中仅部分钱包属于NGRAVE客户，故合理范围为256万至265万美元之间。

具体分布如下：

比特币 (Bitcoin)：177万美元，汇入单一攻击地址后分发至12个新创建地址。 XRP：45.4万美元，分54次转入兑换平台ChangeNOW。 以太坊 (Ethereum)：约31.6万美元，兑换为130.47 ETH并通过LI.FI桥接至其他链，另有约3,000美元代币未售出。 Stellar：1.8万美元，转至疑似交易所地址。

从首次清空到最终可追踪交易，时间跨度不到六小时，表明攻击者具备高度自动化执行能力，任何在次日阅读警告邮件的用户均已无法挽回损失。

未受影响的核心资产：硬件与代码均保持完整

NGRAVE明确声明，此次事件未波及核心系统：LIQUID应用源码、ZERO硬件设备及其内部存储的私钥均未被侵入。客户的姓名、配送地址等信息也位于独立系统中，未遭泄露。关键在于，私钥始终未离开设备，攻击者无法直接提取。真正受损的是用户对官方通知渠道的信任机制。

数据泄露范围：用户行为与身份信息被批量窃取

除资金外，攻击者还复制了通知列表，包含每台设备的令牌、型号、操作系统、应用版本、语言、国家、时区、使用数据、内部标识符，以及可能的IP与大致位置。此外，还可读取兑换历史、金额、时间戳、余额变动及一般使用记录。少数用户的信息还包括邮箱地址和订单号。此事件已被上报至比利时数据保护局。

未来数月，受害者或将面临高度定制化的诈骗攻击——骗子掌握设备类型、居住地及最近交易金额，将不再采用广撒网式骚扰，而是精准推送极具迷惑性的内容。

监管盲区：硬件钱包不受MiCA法规约束

根据欧盟MiCA法规，仅负责持有、交易或经纪资产的服务商受监管。销售自托管设备的制造商不被视为资产管理方，因此无需获得类似交易所的合规许可。这意味着用户在遭遇损失后既无存款保险，也无向监管机构索赔的权利，且无法请求冻结转账。这正是自我托管模式的代价：控制权归个人，风险亦由个人承担。

若不愿承担此风险，可考虑将资产托管于受监管平台，尽管这意味着放弃对密钥的完全掌控权。

受害者应对指南：报案、冻结与信息提交流程

NGRAVE建议采取以下措施：

受影响者：若曾在伪造页面输入助记词或‘完美密钥’，应视该钱包为彻底失效，立即转移剩余资金至新钱包，并更换全新助记词，同时报警获取案件编号。 未输入信息者：仅打开链接或点击按钮但未输入内容者视为未受影响，但需删除名为“NGRAVE Security Center”的非官方Web应用。 联系支持：发送邮件至support@ngrave.io，注明案件前缀OSH，提供交易ID、自身与目标地址、操作时间，严禁透露助记词。 德国用户特别提示：建议在当地警察局报案并取得案件编号，因多数交易所仅在警方文件支持下才会配合资金冻结，德国各州均提供在线报案渠道。

公司已关闭通知服务，举报钓鱼网站，保留全部日志，配合执法调查，并请求交易所与桥接服务商协助冻结相关资产。

根本教训：信任链条断裂点在于通信渠道

NGRAVE在报告中坦承失败，首席执行官称内部通知系统被“复杂攻击者”渗透，形容该手法为“经典社会工程骗局”，并承认公司在防止此类事件方面“彻底失职”。他强调，成为全球最安全企业仍是一段漫长旅程。

公司宣布多项重建举措，包括：限制应用仅能访问官方地址；实施密钥读写分离；将访问权限限定于内部服务器并启用双因素认证；建立异常行为与批量导出预警机制；推行每封消息“双人复核”制度；缩短密钥有效期至至少每90天轮换一次；设置一键关闭所有通知通道的紧急开关。

此类事件再现了今年频繁出现的趋势：攻击焦点正从硬件本身转向其周边生态——应用、通知、客户名单、物流服务商等。在所有案例中，一条铁律始终成立：任何正规机构绝不会索要助记词、完美密钥或支付“追回费”。NGRAVE再次重申，承诺付费追回资金的服务均为诈骗。

后续行动建议：重新评估自我托管策略

本次事件虽未暴露托管机制的技术缺陷，却深刻揭示了对消息来源信任的脆弱性。据此提出三大核心应对步骤：

确认是否受影响并立即处置：如在10月17日晚收到同步警报并输入关键词，该钱包已不可信，必须使用新助记词创建新钱包，转移资产，并启动法律程序以获取冻结所需文件。 将通知转为核查信号：今后所有推送与邮件仅作提醒用途，务必通过官方应用或区块浏览器核实余额与状态，切勿点击链接进行操作。 重新审视自我托管比例：完全自管意味着完全责任，而托管于受监管机构则分担风险。对于大额持仓，分散管理是常见且稳健的选择。

（截至2026年10月23日。本文不构成投资建议。价格与费率可能变动；购买前请与服务提供商核对条款。）