币圈界报道：

NGRAVE推送通道被攻陷致大规模资产被盗：256万美元损失追踪

2026年10月19日，比利时硬件钱包品牌NGRAVE发布事故通报，揭示一场精心策划的社交工程攻击：攻击者非法接管了为配套应用LIQUID分发推送通知的第三方服务商账户，并利用该渠道向用户发送伪造的安全警报。任何点击链接并输入助记词或‘完美密钥’的用户均面临资金清空风险。经统计，此次事件共造成约70个钱包地址、分布在四个区块链网络上的资金损失，总额约为256万美元。

攻击链路始于通知系统，而非设备本身

值得注意的是，本次事件并未波及硬件设备核心组件。公司明确指出，LIQUID应用源代码、ZERO型号硬件钱包及其内部密钥存储机制均未被侵入。真正受冲击的是用户与制造商之间的信息沟通路径——即推送通知服务。这一案例深刻警示所有采用自我托管模式的加密资产持有者：即使拥有最安全的硬件，若对消息来源缺乏甄别能力，仍可能成为诈骗目标。

伪造警报诱导恐慌：从倒计时页面到助记词陷阱

2026年10月17日晚21:30左右，一条伪装成官方通知的消息被推送至多个用户终端，声称其投资组合已在莫斯科一台Pixel 9设备上同步。该内容设计旨在制造紧迫感，促使用户立即响应。链接指向一个仿冒的NGRAVE登录页面，显示倒计时并设置“确认”与“拒绝”按钮。点击“拒绝”后，用户将被引导至要求输入24位助记词或“完美密钥”的界面，从而落入预设陷阱。

六小时内完成全链条攻击：从首次清空到全面封锁

事件时间线极为紧凑：21:31团队察觉异常；21:36首个钱包被清空；21:40虽已撤销首个访问密钥，但攻击者凭借第二个密钥继续发送消息；22:30在X平台发布警告；22:40向客户发送邮件警报；22:45公司彻底关闭通知功能。最后一次可追踪的盗窃行为发生在10月18日凌晨03:51，整个过程不足六小时，几乎无干预空间。

外部服务商密钥失守：一串机器密码引发连锁危机

NGRAVE并不自建通知基础设施，而是依赖第三方服务商进行分发。攻击者首先获取一个基础访问密钥，再通过权限提升手段获得更高权限的第二密钥，进而实现消息发送与部分数据读取。报告显示，最早发现入侵痕迹的时间为10月11日，意味着攻击者在六天内持续活动而未被察觉。直至10月18日09:37，所有使用中的系统密钥才被全部替换。

资金流向分析：多链转移与快速分拆策略

根据报告，可追溯损失金额约为256万美元（按10月17日汇率计算），涉及约70个钱包地址和四个主要网络。综合机构Bitquery数据，实际影响范围可能达84个地址，总损失约265万美元。其中：比特币损失177万美元，集中于单一攻击地址后分发至12个新地址；XRP损失45.4万美元，分54笔转入ChangeNOW兑换服务；以太坊损失约31.6万美元，兑换为130.47 ETH并通过LI.FI桥接至其他链；另有约3,000美元代币滞留于攻击者钱包；Stellar损失1.8万美元，转账至疑似交易所地址。

未受影响的关键系统：私钥与客户信息隔离

公司强调，以下系统未被破坏：LIQUID应用源码、ZERO设备及其内部密钥存储、客户的姓名与配送地址等非核心数据。私钥始终保留在硬件设备中，攻击者无法远程提取。此次损失的核心在于用户主动输入敏感信息，而非技术层面的密钥泄露。这表明，尽管托管权仍在用户手中，但信任机制已被严重侵蚀。

数据泄露范围扩大：用户画像信息遭批量窃取

除了资金外，攻击者还复制了通知列表，包含每台设备的令牌、型号、操作系统版本、语言设置、国家、时区、使用频率、内部标识符，以及可能的IP地址与地理位置。此外，部分用户的兑换历史、余额变动记录、交易时间戳等也被获取。少数情况下，电子邮件地址与订单编号亦被访问。该事件已向比利时数据保护局正式申报，未来用户或将面临高度定制化的钓鱼攻击。

监管盲区显现：硬件钱包制造商不受MiCA约束

根据欧盟MiCA法规，仅负责资产保管、交易撮合或经纪服务的机构需接受严格监管。而销售硬件钱包供用户自行管理密钥的企业，不被视为“托管方”，因此不受类似交易所的许可要求与责任约束。这意味着，在自我托管模式下，用户既无存款保险，也无追偿权利，一旦助记词外泄，控制权即永久移交，无法逆转交易。

受害者应对指南：报案、冻结与信息上报流程

NGRAVE建议采取以下措施：若曾在伪造页面输入助记词或‘完美密钥’，应立即将相关钱包视为失效，迁移剩余资产至新钱包，并立即报警获取案件编号；若仅点击链接但未输入信息，则未受影响，但仍需删除名为“NGRAVE Security Center”的非官方网页应用。联系支持邮箱support@ngrave.io，案件前缀为OSH。提供交易哈希、地址及操作时间，但绝不可透露助记词。德国用户应优先在当地警方在线窗口报案，以满足交易所冻结资金所需条件。

根本问题浮现：信任链断裂于通信环节

首席执行官在报告中坦承失败：“我们本应防止此类事件发生……却未能做到。”公司已启动多项修复方案，包括限制仅能打开官方域名、实施密钥读写分离、启用双重认证、部署异常行为监测、实行双人复核机制、缩短密钥轮换周期至每90天一次，并设立一键关停通知通道的功能。

生态攻击趋势上升：从硬件转向周边基础设施

此案与近期慢雾科技披露的冒充固件更新通知事件相似，反映出攻击者正从直接入侵硬件转向攻击其生态外围——如应用、通知系统、客户名单、物流合作商等。几乎所有成功案例均遵循同一逻辑：利用用户对官方身份的信任，诱导其主动交出凭证。

黄金法则再次重申：绝不向任何人索要助记词

NGRAVE重申：任何信誉良好的企业绝不会要求用户提供助记词、完美密钥或支付费用。所有承诺“付费追回”被盗资产的服务均为诈骗。用户应始终保持警惕，将每条通知视为提醒而非指令，务必通过区块浏览器或官方应用核实真实状态。

后续行动建议：重新评估自我托管策略

本次事件虽未暴露托管机制缺陷，却凸显了对信息来源信任的脆弱性。用户应采取三步走策略：第一，确认是否输入过敏感信息，若属实则立即更换钱包；第二，将所有推送通知转为“核查”模式，不再轻信链接；第三，根据持仓规模合理分配托管方式，对大额资产采用分散式管理，兼顾控制力与安全性。

（截至2026年10月23日。本文不构成投资建议。价格和费率结构可能会发生变化；购买前请与提供商核对条款。）