免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ngrave网络钓鱼：劫持推送提供商后，70个钱包损失256万美元

2026-10-24 05:51:57

BTC

ETH

XLM

XRP

NGRAVE 发布事故报告：外部通知渠道被劫持导致用户资金损失

比利时硬件钱包制造商 NGRAVE 于 2026 年 10 月 19 日发布了一份事故报告，揭示了一个令人不安的安全漏洞：攻击者接管了为配套应用 LIQUID 发送推送通知的外部提供商账户，并利用该渠道向用户发送虚假的安全警报。任何跟随警报操作并输入助记词的用户都遭受了资产损失。据公司统计，约有 256 万美元的资金从分布在四个网络上的约 70 个钱包地址中流失。

值得注意的是，硬件设备本身并非攻击目标。NGRAVE 明确指出，LIQUID 应用的代码、ZERO 硬件设备以及存储在其中的密钥均未受到触碰。此次受攻击的是公司与客户沟通的渠道。这一案例对任何进行自我托管（Self-Custody）加密资产的用户都具有警示意义，因为如今几乎所有钱包应用都会发送通知消息。

10 月 17 日 LIQUID 通知事件的经过

2026 年 10 月 17 日晚 UTC 时间 21:30 左右，一条看似来自制造商的安全警报推送消息发往了 LIQUID 用户。消息声称收件人的投资组合已在莫斯科的一台 Pixel 9 设备上同步。此类消息旨在引发用户的恐慌反应，促使其在未加思考的情况下迅速行动。

消息中的链接指向一个伪造的 NGRAVE 网站页面。页面上显示着一个倒计时，旁边设有“确认”和“拒绝”按钮。点击“拒绝”会将用户引导至一个要求输入“完美密钥”（Perfect Key）或 24 位助记词的页面。这种抵御陌生人访问的本能反应，恰恰将用户引入了陷阱。

公司报告中的时间线非常紧凑：

21:31：团队注意到该消息；
21:36：第一个钱包被清空；
21:40：NGRAVE 撤销了第一个被盗的访问密钥，但攻击者通过第二个密钥继续发送消息；
22:30：在 X 平台发布警告；
22:40：向客户发出警告邮件；
22:45：公司完全关闭了通知发送功能。

最后一起可追踪的盗窃行为发生在 10 月 18 日凌晨 03:51。

被劫持的通知提供商：一个访问密钥如何导致连锁反应

NGRAVE 并不自行发送应用通知，而是通过外部提供商进行分发。攻击者正是针对该提供商发动了袭击。他们首先获取了一个访问密钥，并利用它获得了权限更广泛的第二个密钥。利用这个第二密钥，攻击者能够向 LIQUID 用户发送消息并读取部分使用数据。

报告显示，最早发现该访问痕迹的时间是 10 月 11 日。这意味着入侵与发送虚假警报之间相隔了六天，期间无人察觉异常。据公司称，直到 10 月 18 日 09:37，所有正在使用的系统密钥才被全部替换。

服务提供商处的访问密钥是一串用于程序间身份验证的字符串，类似于机器密码。它存在于服务器配置中，而非用户的钱包内。因此，即使拥有最好的硬件钱包，如果该密钥落入不法分子手中也无济于事：随后到达的消息会携带真实发送者的标识，从而欺骗用户。

256 万至 265 万美元损失：资金流向分析

NGRAVE 将可追溯的损失定为约 256 万美元（按 10 月 17 日价格计算），涉及约 70 个钱包地址和四个网络。公司明确表示这是一个底线数字。分析机构 Bitquery 在更广泛的统计中指出，涉及 84 个钱包的损失约为 265 万美元。然而，仅凭交易数据无法确定所有这些钱包都属于 NGRAVE 客户。因此，合理的损失范围在 256 万至 265 万美元之间。

制造商按网络分类的损失明细如下：

比特币 (Bitcoin)：177 万美元。资金被汇集到一个攻击者地址，随后分发到十二个新创建的地址中。
XRP：45.4 万美元。这笔款项分 54 次存入兑换服务 ChangeNOW。
以太坊 (Ethereum)：约 31.6 万美元。代币被兑换为 130.47 ETH，并通过 LI.FI 服务转移到其他区块链。报告中提到桥接金额为 31.3 万美元，另有约 3,000 美元未售出的代币留在攻击者钱包中。
Stellar：1.8 万美元，发送至一家疑似交易所的地址。

资金转移速度之快令人咋舌。从第一个钱包被清空到最后一起可追踪的盗窃，间隔不到六小时。任何在次日早上阅读到 22:40 警告邮件的人已无机会干预。

NGRAVE 声明未丢失的数据

报告在多处缩小了损失范围。据称，以下部分未受影响：

LIQUID 应用的代码；
ZERO 设备及其中存储的秘密信息；
客户的姓名和配送地址（这些数据位于单独的系统中）。

制造商强调，私钥不会离开 ZERO 设备，攻击者无法访问这些设备。在此次事件中，助记词和完美密钥并未泄露，除非用户在伪造页面上手动输入。这是本案的核心区别：技术层面的“托管权”依然稳固，破裂的是用户对制造商通知渠道的信任。

数据泄露清单：攻击者掌握了哪些 LIQUID 用户信息

除了资金外，一组数据也被窃取，其长期影响可能远超金额本身。据公司称，攻击者在 10 月 17 日复制了通知列表。该列表包含每台设备的令牌、设备型号、操作系统、LIQUID 版本、语言、国家、时区、使用数据、内部应用标识符，以及可能的 IP 地址和大致位置。

此外，攻击者还可读取与加密货币地址的兑换历史、金额和时间戳、最近的余额数据以及一般使用数据。这些数据是否也被复制仍在调查中。对于少数客户，攻击者还能看到电子邮件地址和删除请求的订单号。NGRAVE 已向比利时数据保护局报告此次披露事件。

这对 LIQUID 用户意味着未来几个月将面临高度针对性的诈骗尝试。当骗子知道您使用的设备、居住的国家以及最近兑换的金额时，他们不再群发邮件，而是发送量身定制的信息。

MiCA 监管视角：硬件钱包制造商不受此约束

对于德国投资者而言，冷静解读法律框架至关重要。欧盟的 MiCA 法规规范的是为他人持有、交换或经纪加密资产的提供商。销售设备供用户自行保管密钥的制造商，并不替用户持有资产，因此不受与拥有 BaFin 许可证的交易所相同的监管监督。

这一现实后果是不容忽视的。在自我托管模式下，没有存款保险，没有向监管机构索赔的权利，也没有介入基金。一旦交出助记词，控制权即告移交，且没有任何机构可以逆转转账。这是独立性的代价，也是选择设备时必须考虑的因素。

对于不愿承担此风险的投资者，另一种选择是将资金托管在受监管的提供商处。虽然受监管的公司需承担责任，但密钥的控制权不再掌握在用户手中。

受害者指南：报案、案件编号及交易所冻结

NGRAVE 在报告中列出了具体步骤，适用于任何类似情况：

视为 compromised（受损）：如果在伪造页面上输入了助记词或完美密钥，应将受影响钱包在所有网络上视为已受损。立即将剩余余额转移至使用新助记词的新钱包，且不再向旧地址发送任何资金。即使页面提示输入错误或仅部分单词正确，此原则同样适用。
未输入信息的用户：如果仅打开链接或点击按钮而未输入任何词语，则被视为未受影响。注意：点击后可能出现在主屏幕上的名为 "NGRAVE Security Center" 的 Web 应用并非官方产品，应予以删除。
联系与支持：联系 support@ngrave.io，案件引用前缀为 OSH。为了协助追踪资金，受害者需提供交易 ID、自身地址和目标地址以及输入的大致时间，但绝不可提供助记词。
德国受害者特别提示：建议在当地警察局报案并获取案件编号，因为交易所通常要求警方参考文件才会冻结资金。德国各州均提供在线警务窗口。

公司表示已关闭通知服务，移除虚假消息，向注册商举报钓鱼网站以进行下架，保留日志，配合当局调查，并请求交易所和桥接服务冻结资金。

事故教训：攻击路径在于通知渠道

NGRAVE 在报告中进行了深刻的自我批评。首席执行官写道，内部通知系统被“复杂的攻击者”渗透，称该方法为“经典骗局”，并表示：“我们 NGRAVE 本应防止这种情况发生……在这方面，我们彻底失败了。”他承认，成为世界上最安全的公司仍是漫长的旅程。

公司已宣布一系列重建措施，目前尚未完成。包括：限制 LIQUID 仅能打开官方 NGRAVE 地址；实施只读/只写分离的密钥；限制访问仅限公司内部服务器并启用双重认证；对异常使用和批量导出发出警报；每封消息实行“双人复核”原则；密钥有效期缩短至至少每 90 天轮换一次；设置一键关闭所有发送通道的开关。

此案符合今年多次出现的模式。例如，SlowMist 曾报道过冒充另一家制造商的虚假固件通知。攻击面正从硬件转向其周边生态：应用、通知、客户列表、配送提供商等。

几乎在所有此类案件中，有一条黄金法则始终适用：任何 reputable（信誉良好）的制造商或交易所绝不会索要您的助记词、完美密钥或支付费用。NGRAVE 在报告中再次强调这一点，并警告那些承诺付费追回被盗资产的服务均为诈骗。

NGRAVE 钓鱼事件后续：输入过关键词的用户必须更换钱包

此次事件并未暴露托管机制本身的漏洞，而是暴露了对消息发送者信任度的脆弱性。由此衍生出三个关键步骤：

确认是否受影响并采取行动：如果您在 10 月 17 日晚收到同步警报并输入了词汇，该钱包已失效。请使用全新的助记词设置新钱包，转移剩余余额，并报案以获取交易所冻结所需的案件编号。
将通知从“行动”转为“核查”：将每条推送消息和电子邮件仅视为提醒您自行查看的提示，务必在应用或区块浏览器中核实，切勿点击警报中的链接。真实的余额访问体现在区块链上，而非通知中。
深思熟虑地决定自我托管比例：自我托管意味着完全控制和完全责任；托管在受监管提供商处则分担了这两者。对于较大规模的持仓，分散持有是常见做法。

（截至 2026 年 10 月 23 日。本文不构成投资建议。价格和费率结构可能会发生变化；购买前请与提供商核对条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

20.00% 80.00%

利好

利空