loading...
2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故报告，揭示一起针对用户沟通渠道的严重安全事件。攻击者通过入侵外部通知服务商账户，向LIQUID应用用户发送虚假安全警报，诱导其在伪造页面上输入助记词，从而造成资金损失。
据公司统计，此次事件共导致约256万美元资产从分布在四个区块链网络的70个钱包中被转移。值得注意的是，攻击目标并非硬件设备本身，而是制造商与用户之间的信息传递通道。这表明即便采用最安全的自托管方案，信任链中的任一环节受损仍可能引发重大风险。
2026年10月17日晚21:30左右，大量用户收到一条声称“投资组合已在莫斯科的Pixel 9设备上同步”的推送消息。该内容旨在制造恐慌情绪，促使用户迅速点击链接。
链接指向一个仿冒的NGRAVE官网页面，页面设有一个倒计时，并提供“确认”和“拒绝”按钮。点击“拒绝”后，用户将被引导至要求输入“完美密钥”或24位助记词的页面。这种看似防御性的操作，实则正是攻击者精心设计的心理陷阱。
事件时间线显示：
整个过程不到六小时，任何在22:40后才看到警告的用户已无法挽回损失。
NGRAVE并不直接发送通知，而是依赖第三方服务商分发。攻击者首先获取了一个基础访问密钥，并借此获得权限更高的第二个密钥，从而具备了向用户发送消息的能力。
报告显示，最早发现入侵痕迹的时间为10月11日，意味着攻击持续了六天而未被察觉。直到10月18日09:37，所有活跃密钥才完成替换。这些密钥是用于系统间身份验证的字符串，类似于机器密码，存在于服务器配置中，而非用户设备内。
正因为这些密钥带有真实发送者标识，即使用户使用顶级硬件钱包，也无法识别伪造消息，信任机制因此被彻底击穿。
NGRAVE将可追溯损失定为约256万美元（按10月17日汇率计算），涉及约70个钱包地址及四个网络。分析机构Bitquery数据显示，若包含更多非明确关联地址，总损失约为265万美元。
具体分布如下：
资金转移速度极快，从第一笔被盗到最后一笔可追踪交易仅隔数小时，说明攻击者已建立高效洗钱流程。
NGRAVE强调，以下关键部分未受影响：
公司重申，私钥始终保留在设备内，攻击者无法远程提取。真正暴露的是用户对官方通知的信任，而非技术层面的托管能力。
除了资金损失，攻击者还复制了通知列表，获取包括设备令牌、型号、操作系统、版本、语言、国家、时区、使用数据、内部标识符甚至可能的IP地址与位置信息。
此外，部分用户的兑换历史、金额、时间戳、余额数据也被读取。少数情况下，电子邮件地址与订单号亦被窃取。公司已向比利时数据保护局提交报告。
这意味着受害者在未来几个月将面临更精准的钓鱼攻击——骗子可根据你的设备类型、居住地、最近交易额量身定制话术，大幅提高成功率。
根据欧盟MiCA法规，仅负责资产持有、交换或经纪的机构才受严格监管。销售自托管硬件钱包的厂商不被视为“受托人”，因此不受类似交易所的监管约束。
这也意味着：一旦用户交出助记词，控制权即完全移交，无存款保险，无申诉渠道，也无干预转账的权利。这是实现真正自主管理所必须承担的风险。
对于不愿承担此风险的用户，可选择将资金托管于受监管平台，尽管这会牺牲部分控制权，但能获得一定的法律保障与追偿可能性。
NGRAVE提供了清晰的后续处理指引：
公司表示，已关闭通知服务，举报钓鱼网站，保留日志，配合调查，并请求交易所与桥接服务协助冻结相关资金。
NGRAVE在报告中承认失败，首席执行官称：“我们本应防止这种情况发生……在这方面，我们彻底失败了。”
公司宣布将实施多项改进措施，包括：
这一事件再次印证，攻击面正从硬件本身转向其生态外围——应用、通知、客户名单、物流系统等。
正如多次案例所示，一条黄金法则始终成立：任何正规机构绝不会索要助记词、完美密钥或支付费用。NGRAVE再次提醒，声称可付费追回资产的服务均为骗局。
本次事件并未暴露自托管机制的技术缺陷，而是揭示了用户对信息来源信任的致命弱点。由此衍生出三个关键行动原则：
（截至2026年10月23日。本文不构成投资建议。价格与费率可能变动，请以官方信息为准。）
820
516
528
534
691
159
816
740
741
188
