币圈界报道：

NGRAVE通报重大安全漏洞：外部推送通道遭入侵致用户资产外流

比利时硬件钱包制造商NGRAVE于2026年10月19日发布事故调查报告，揭示了一起由第三方通知服务被攻破引发的系统性安全事件。攻击者通过获取外部消息分发平台的访问凭证，伪装成官方警报向LIQUID应用用户发送虚假通知，诱导其在仿冒页面输入助记词或‘完美密钥’，从而造成资金损失。

攻击路径始于外部通知渠道的权限沦陷

此次事件中，受害主体并非硬件设备本身，也非应用程序代码或存储于零设备中的私钥。真正被攻破的是公司与用户之间的信息传递通道。攻击者利用一个被窃取的初始访问密钥，逐步升级权限并获得对通知系统的控制权，进而向数万名用户推送伪造的安全警告。

虚假警报制造恐慌：从倒计时页面到助记词陷阱

2026年10月17日晚21:30左右，一条声称用户投资组合已在莫斯科的Pixel 9设备上同步的消息被批量推送给用户。该消息附带倒计时界面及“确认”与“拒绝”按钮。点击“拒绝”后跳转至伪造网站，要求输入24位助记词或‘完美密钥’。这一设计精准利用用户对异常操作的本能反应，将其引入诈骗陷阱。

六小时内完成资金转移：响应速度远超防御能力

NGRAVE团队在21:31首次察觉异常，21:36即发现首个钱包被清空。尽管21:40已撤销首条密钥，但攻击者迅速启用第二套密钥继续发送消息。直至22:30在X平台发布预警，22:40发出邮件警告，并于22:45彻底关闭通知功能，整个过程不足一小时。最后可追踪的盗取行为发生在次日凌晨03:51，表明攻击节奏极快，防御窗口极为短暂。

数据泄露范围扩大：用户身份与使用习惯遭全面窃取

除资金外，攻击者还复制了包含设备令牌、型号、操作系统版本、语言设置、国家、时区及大致地理位置的用户列表。部分用户的兑换历史、余额变动时间戳、交易金额以及少数人的邮箱地址和订单编号亦被获取。这些数据将极大提升未来定向诈骗的成功率，使受害者面临量身定制的社交工程攻击。

监管盲区显现：自我托管不等于受保护

根据欧盟MiCA法规，仅负责资产持有、交易或经纪的机构才受严格监管。销售自托管硬件设备的厂商不属于此类范畴，因此不受存款保险机制保护，也不具备向监管机构申诉的权利。一旦助记词交出，控制权即永久移交，无法逆转转账。这正是自我托管模式的核心代价——完全自主伴随完全责任。

应对指南：如何识别并止损受影响账户

若曾在伪造页面输入助记词或‘完美密钥’，应立即将所有相关钱包视为失效，立即创建新助记词并转移剩余资产。即使输入错误或仅部分输入，仍存在风险。未输入任何信息者虽未直接受损，但若曾打开链接或点击按钮，需删除名为“NGRAVE Security Center”的非官方Web应用。建议联系support@ngrave.io并注明案件前缀OSH，提供交易记录以协助追查，但严禁透露助记词。

法律层面应对：德国用户须报案以获交易所支持

对于德国境内受害者，强烈建议在当地警察局报案并取得案件编号，因多数交易所仅在收到警方文件后才会启动资金冻结流程。各州均设有在线警务入口，便于快速提交资料。公司已配合执法部门，举报钓鱼站点，保留日志，并请求桥接服务与交易所协助封禁涉案地址。

修复措施启动：构建更严密的通知安全体系

NGRAVE承认内部防护机制未能阻止此次事件，首席执行官公开致歉，称其为“经典骗局”，并承诺推进多项改进：限制应用仅允许访问官方域名；实行密钥读写分离；强制内部服务器访问加双重认证；部署异常批量导出监测系统；每条消息实施双人复核制度；将密钥轮换周期缩短至不少于90天；增设一键关闭全部通知通道的应急开关。

生态攻击趋势上升：从硬件转向信任链

该事件延续了今年多起类似案例的特征——攻击焦点正从设备本体转移至其周边生态：包括应用、通知服务、客户名单、物流合作伙伴等。此前慢雾曾披露过冒充其他厂商的固件更新通知事件。这表明，即便硬件再安全，只要沟通渠道被操控，用户依然可能成为突破口。

核心警示：绝无正当理由索取助记词的服务皆为诈骗

NGRAVE重申：任何正规机构绝不会要求用户提供助记词、完美密钥或支付费用以恢复资产。所有宣称可“追回被盗资金”的服务均为骗局。用户必须始终保持警惕，对所有含链接的提醒保持怀疑态度，始终以区块链浏览器上的真实状态为准。

后续行动建议：重构自我托管的信任逻辑

本次事件虽未动摇技术层面的托管机制，却严重冲击了用户对官方通知渠道的信任。为此，建议采取三步策略：一是确认是否曾输入敏感信息并立即更换钱包；二是将所有通知从“行动指令”转变为“核查提示”，务必自行核实而非点击链接；三是重新评估自我托管比例，对于大额持仓，采用分散式保管策略，兼顾控制力与风险缓冲。