币圈界报道：

Ngrave通报重大安全事件：256万美元加密资产遭恶意转移

比利时硬件钱包企业Ngrave正式通报，其配套LIQUID应用的用户在10月17日至19日期间遭遇网络攻击，约256万美元的数字资产被非法转移。此次事件源于第三方推送通知服务的权限被劫持，公司已于10月19日对外公布详细情况。

攻击者借虚假警报诱骗用户暴露密钥

攻击行动始于10月17日，威胁行为者通过未授权访问获取了Ngrave用于向用户发送系统提醒的后台权限。随后，他们向目标用户推送伪造的安全警告，谎称其投资组合与一台位于莫斯科的Pixel 9设备存在异常同步。

这些误导性通知引导用户访问一个仿冒的Ngrave登录页面，该页面嵌入倒计时机制。无论用户选择“批准”或“拒绝”，系统都会诱导其输入24字恢复短语或Perfect Key（完美密钥），从而完全暴露钱包控制权。

一旦密钥泄露，自动化脚本立即执行资产转移。据追踪，共有70个不同链上地址受到影响，涉及四个主要区块链网络。

攻击链路溯源：早于警报一周已获初始权限

调查显示，攻击者可能早在10月11日就已取得对通知平台的非授权访问。在获得基础密钥后，进一步提升权限以获取第二个高权限密钥，该密钥同时具备部分数据分析接口的读取能力。

Ngrave在10月17日UTC时间晚上9点30分检测到异常警报后，仅用一分钟便识别出攻击行为。然而，首个受影响钱包在六分钟后即被清空。尽管公司在当晚10点45分已停用通知服务，但直到次日凌晨3点51分，仍有持续的资金外流。

公司强调，其核心产品ZERO硬件钱包及用户私钥始终未受侵扰，所有损失均源于用户主动提交恢复信息所致。

区块链分析工具Bitquery数据显示，被盗资金经由多个中继节点进行洗钱操作，包括主流交易所、跨链桥接和新生成地址。其中，约81%的资产最终以门罗币形式出现在去中心化衍生品平台Hyperliquid。

高层承认安全短板：管理层更迭未解决遗留隐患

Ngrave首席执行官Ruben Merre公开致歉，承认公司在安全架构上存在结构性缺陷，且这些问题在他接手前已长期存在。他还指出，此次事件可能导致设备信息、钱包活动记录、IP地址及地理位置等敏感数据外泄。

他在声明中坦言：“作为一家专注于数字资产保护的企业，我们未能履行基本职责，这是彻底的失败。”

此次事件正值硬件钱包行业动荡期。2026年至今，包括Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard在内的多家知名品牌已接连遭遇重大安全漏洞，仅两起攻击即造成超过1.8亿美元用户资产损失。

Ngrave已更换全部受感染密钥，并部署多项强化措施，包括通知流程双人审批、域名白名单管控以及紧急下线功能。建议受影响用户尽快创建全新钱包，并联系官方支持团队获取协助。目前调查仍在持续进行中。