币圈界报道：

NGRAVE通报重大安全事件：外部通知通道遭劫持致用户资产外流

2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故调查报告，揭示一起由外部通知服务被攻破引发的严重安全事件。攻击者成功接管了用于向LIQUID应用推送消息的第三方平台账户，并借此向用户发送伪装成官方警告的虚假信息。任何按照提示操作并提交助记词的用户均面临资产流失风险。据初步统计，约70个钱包地址在四个不同区块链网络上损失总额达256万美元。

虚假警报诱导用户交出密钥：从恐慌到转账仅数分钟

2026年10月17日晚UTC时间21:30左右，大量用户收到一条声称其投资组合已在莫斯科某Pixel 9设备同步的异常通知。该消息设计旨在制造紧迫感，诱导用户迅速点击链接以“确认”或“拒绝”威胁。点击后跳转至伪造的NGRAVE登录页面，页面设有倒计时与“确认”“拒绝”按钮。选择“拒绝”将引导至要求输入“完美密钥”或24位助记词的界面，正是用户最易放松警惕的时刻。

公司记录显示，事件响应极为紧凑：21:31发现异常；21:36首个钱包被清空；21:40虽撤销首条密钥，但攻击者已启用第二组凭证继续发送消息；22:30在X平台发出警示；22:40向客户群发警告邮件；22:45全面关闭通知功能。最后可追踪的盗取行为发生于10月18日凌晨03:51。

密钥泄露根源：第三方服务接口成攻击突破口

NGRAVE并不直接管理推送服务，而是依赖外部提供商分发通知。攻击者首先获取一个基础访问密钥，继而通过权限提升机制获得更高级别的凭证，从而实现消息发送与部分数据读取。报告显示，最早异常痕迹出现在10月11日，表明入侵状态持续六天未被察觉。直至10月18日09:37，所有相关系统密钥才完成更换。

此类密钥为程序间通信的自动化身份标识，存储于服务器配置中而非用户设备内。即便使用最高安全等级的硬件钱包，一旦密钥外泄，后续所有经认证的消息都将被视为合法来源，造成严重信任误判。

资金流向分析：多链转移速度惊人，追回难度极高

NGRAVE认定可追溯损失约为256万美元（按10月17日市场价计算），涉及约70个地址和四大网络。第三方分析机构Bitquery估算总损失为265万美元，涵盖84个钱包，但无法确认全部归属其客户。因此，合理损失区间介于256万至265万美元之间。

具体分布如下：

比特币 (Bitcoin)：177 万美元，汇集至单一地址后拆分至12个新创建地址。 XRP：45.4 万美元，分54笔转入兑换平台ChangeNOW。 以太坊 (Ethereum)：约31.6万美元，兑换为130.47 ETH，经LI.FI桥接转移至其他链，其中31.3万美元完成桥接，另有约3,000美元代币滞留攻击者钱包。 Stellar：1.8 万美元，汇往疑似交易所的地址。

从首次被盗到最终可追踪交易，全程不足六小时。22:40警告邮件发出后，多数用户已无干预可能。

核心资产未受损：私钥仍受设备保护

报告多次强调，本次事件未波及技术底层安全机制。以下内容均未被侵入：

LIQUID应用源代码； ZERO硬件设备及其内部密钥存储； 客户姓名、配送地址等非加密信息（位于独立系统）。

制造商明确指出，私钥始终保留在设备内部，攻击者无法远程提取。此次危机的本质并非技术失效，而是用户对官方通知渠道的信任被恶意利用——控制权仍在用户手中，但判断力被操纵。

数据泄露范围扩大：用户行为画像被完整复制

除资金外，攻击者还获取了通知列表中的敏感信息。该数据集包含每台设备的令牌、型号、操作系统版本、应用版本、语言设置、国家、时区、使用频率、内部标识符，以及可能的IP地址与大致位置。

此外，还可读取与加密货币地址相关的兑换历史、金额、时间戳、最近余额及通用使用模式。部分用户的电子邮件地址与订单号亦被复制。公司已就此向比利时数据保护局提交披露报告。

这意味着未来数月，受害者将面临高度定制化的诈骗攻击。当骗子掌握您的设备类型、居住地及近期交易金额时，不再采用广撒网式骗局，而是精准定向诱导。

监管盲区显现：硬件钱包不受MiCA法规约束

对于德国投资者而言，需清醒认识当前法律框架。欧盟MiCA法规适用于持有、交易或经纪他人资产的机构，而不涵盖销售自托管硬件设备的制造商。因不承担资产保管责任，此类企业无需取得如BaFin许可的监管资质。

这带来现实后果：在自托管模式下，无存款保险、无法向监管机构索赔、无资金介入机制。一旦助记词外泄，控制权即永久移交，且无任何官方机构可逆转交易。这是自主掌控的代价，也是选择前必须评估的风险。

若不愿承担此风险，可考虑将资金交由受监管机构托管。尽管需让渡部分控制权，但获得了法律责任与追偿保障。

应对指南：报案、冻结与安全重建路径

NGRAVE提供以下行动指引：

受影响判定：若曾在伪造页面输入助记词或完美密钥，应视所有关联钱包为已损毁。立即迁移剩余资产至新钱包，使用全新助记词，且禁止向旧地址发送任何资金。即使输入错误或仅部分正确，也须执行此流程。 未输入者处理：若仅打开链接或点击按钮而未提交信息，则视为未受影响。注意：点击后出现的名为“NGRAVE Security Center”的Web应用非官方产品，应立即删除。 联系支持：发送邮件至support@ngrave.io，案件引用前缀为OSH。为协助追踪，需提供交易ID、自身地址、目标地址及大致输入时间，但严禁透露助记词。 德国用户特别提醒：建议前往当地警察局报案并获取案件编号，因多数交易所仅接受警方文件方可冻结资金。德国各州均提供在线报案窗口。

公司表示，现已关闭通知服务，移除所有虚假内容，举报钓鱼网站，保留完整日志，配合执法调查，并请求交易所与跨链服务冻结可疑资金。

根本原因反思：信任链断裂是最大隐患

NGRAVE在报告中坦承失败。首席执行官称内部通知系统被“复杂攻击者”渗透，形容其为“经典社会工程学骗局”，并坦言：“我们本应阻止此类事件……但在这一环节，我们彻底失职。”他承认，成为真正意义上的安全领导者仍任重道远。

公司已启动多项修复措施，部分尚未完成，包括：限制LIQUID仅能访问官方域名；实施密钥读写分离机制；将访问权限限定于公司内部服务器并启用双因素认证；建立对异常批量导出与高频调用的实时预警；每封通知实行“双人复核”制度；密钥轮换周期缩短至不少于90天；设立一键关停所有通知通道的功能。

此案重现了2024年以来屡见不鲜的攻击模式。例如SlowMist曾披露过冒充其他厂商的虚假固件更新通知。攻击焦点正从硬件本身转向其周边生态系统：应用、通知、客户名单、物流服务商等。

所有案例中均存在一条不可逾越的铁律：任何信誉良好的制造商或交易所绝不会索要助记词、完美密钥或支付费用。NGRAVE再次重申，凡承诺付费追回资产的服务均为诈骗。

后续处置建议：重新定义自我托管的安全边界

此次事件虽未暴露托管机制缺陷，却深刻揭示了对消息来源信任的脆弱性。由此衍生出三项核心应对策略：

确认风险状态并立即行动：若您在10月17日晚收到同步警报并输入过词汇，该钱包已失效。请立即创建新助记词，迁移余额，报案以获取交易所所需案件编号。 将通知定位为核查信号：今后将每条推送或邮件视为提醒您主动核实的提示，务必通过官方应用或区块浏览器验证余额，切勿点击其中链接。 重新评估自托管比例：自托管意味着完全控制与完全责任；而托管于受监管机构则分担两者。对于较大规模持仓，分散持有是常见且稳健的选择。

（截至2026年10月23日。本文不构成投资建议。价格和费率结构可能会发生变化；购买前请与提供商核对条款。）