Ngrave硬件钱包漏洞致256万美元加密资产被盗

比利时知名硬件钱包提供商Ngrave近日通报一起重大安全事件，其配套LIQUID应用的用户在10月17日遭遇网络攻击，约256万美元的加密资产被非法转移。该公司于10月19日正式发布详细调查报告，揭示了此次攻击的技术路径与影响范围。

攻击源头：第三方通知系统遭入侵

攻击始于10月17日，黑客通过未授权访问控制了一个用于向用户发送推送通知的第三方服务。随后，他们利用该系统向用户发送虚假安全警报，声称用户的数字资产正与一台位于莫斯科的Pixel 9设备同步。

收到通知的用户被引导至一个仿冒的Ngrave官网页面，页面中设置了一个倒计时提示。无论用户点击“批准”或“拒绝”，均会触发恶意脚本，诱导其输入24词助记恢复短语或Perfect Key（完美密钥），从而完全暴露钱包控制权。

自动化程序迅速执行资金转移操作，区块链分析显示，损失涉及四个主流区块链网络上的70个钱包地址。

技术细节与时间线分析

Ngrave调查发现，攻击者可能早在10月11日便已获取初始访问权限，比实际发起攻击提前近一周。他们通过逐步提权手段，成功获取了第二组高权限密钥，该密钥还关联部分用户行为数据的访问权限。

公司在10月17日UTC时间晚上9点30分检测到异常警报后，仅一分钟内即识别出攻击行为。然而，首个受感染钱包在六分钟后已被清空。尽管公司于当晚10点45分立即关闭通知系统，但直至次日凌晨3点51分，仍有资金持续被转移。

Ngrave强调，其核心产品ZERO硬件钱包及用户私钥在整个事件中未被破坏。此次攻击本质是一场典型的钓鱼骗局，攻击者通过社会工程手段诱导用户主动泄露敏感信息。

根据区块链数据分析机构Bitquery的追踪结果，被盗资金通过多个渠道进行洗钱操作，包括主流交易所、跨链桥接以及新创建的匿名地址。其中约81%的资金最终以门罗币（Monero）形式出现在去中心化衍生品平台Hyperliquid上，显著增加了追踪难度。

企业回应与行业背景

Ngrave首席执行官Ruben Merre在声明中坦承公司在安全架构上存在严重缺陷，并指出这些问题早在其接手管理层前就已存在。他承认，部分用户设备信息、钱包活动记录、IP地址及大致地理位置可能已在此次泄露中暴露。

他表示：“作为一家专注于数字资产安全的企业，我们的首要使命是保障用户资产。在这次事件中，我们未能履行这一基本责任。”

此次事件发生于硬件钱包行业动荡期。据公开数据显示，2026年以来已有十余起重大安全事件波及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等主流品牌，其中两起攻击即造成超过1.8亿美元的用户资产损失。

目前，Ngrave已完成密钥更换，并部署多项强化措施，包括引入通知发送的双人审批机制、收紧域名白名单策略，以及新增紧急关停功能。公司建议受影响用户立即创建新钱包，并联系官方支持团队协助处理。

相关调查仍在持续进行中，后续将公布更详尽的技术溯源报告。