TLDR

如何理解此次攻击事件？Ngrave 首席执行官承认失误。黑客劫持了 Ngrave LIQUID 应用的第三方通知提供商，并于 10 月 17 日发送虚假安全警报。约 256 万美元从四个区块链网络上的 70 个钱包地址被盗。比特币构成了 177 万美元的损失，其次是 XRP、基于以太坊的资产和 Stellar。Ngrave 表示其 ZERO 硬件钱包未被攻破。受害者在一个伪造的网站上输入了他们的助记词。CEO 表示公司“绝对且彻底地失败了”，并已添加新的安全控制措施。

攻击经过

比利时硬件钱包制造商 Ngrave 表示，在劫持用于发送应用警报的系统后，窃贼从其客户处盗取了约 256 万美元。该公司于 10 月 19 日披露了此次攻击事件。

攻击者控制了 Ngrave 配套应用 LIQUID 使用的第三方通知提供商。10 月 17 日，他们利用该渠道向用户直接发送虚假的安全警告。消息声称用户的投资组合已与莫斯科的一台 Pixel 9 设备同步。点击警报会打开一个带有倒计时器和批准/拒绝按钮的伪造 Ngrave 网站。

两个按钮都指向同一个陷阱。用户被要求输入他们的 24 词恢复短语或 Perfect Key，这使得攻击者能够完全访问他们的钱包。随后，自动化脚本在几分钟内清空了账户。Ngrave 将损失追踪至四个网络上的 70 个钱包地址。

被盗资金中大部分为比特币，价值 177 万美元。窃贼还盗走了价值 45.4 万美元的 XRP、31.6 万美元的基于以太坊的资产以及 1.8 万美元的 Stellar。

攻击细节详解

Ngrave 的事件报告显示，未经授权的访问可能始于 10 月 11 日，即虚假警报发出前的六天。攻击者获取了一个访问密钥，并利用它获得了具有更广泛权限（包括某些分析数据访问权限）的第二个密钥。

该公司在 UTC 时间 10 月 17 日晚 9:30 发现虚假警报出现后的第一分钟内就注意到了异常。尽管如此，第一个钱包在六分钟后就被清空。到晚上 10:45，Ngrave 关闭了其通知系统。但已被攻陷的钱包的盗窃行为一直持续到次日凌晨 3:51。

公司表示，其 ZERO 硬件钱包和私钥从未被攻破。相反，攻击者欺骗客户交出他们的恢复详情。被盗资金通过交易所、区块链桥接和新地址进行转移。Ngrave 追踪比特币流入 12 个地址，而 XRP 则经过了 54 次转账。

分析机构 Bitquery 在其报告中指出，“目前大部分资金以 Monero 代币的形式存储在 Hyperliquid 上。”据估计，约 81% 的资金最终流向了去中心化永续合约交易所。

首席执行官承认失败

Ngrave 首席执行官在事件报告中发表了直接声明：“在我看来，加密货币安全公司的首要职责就是提供安全。在这方面，我们绝对且彻底地失败了。”他表示，几个月前他担任领导职务时，公司的安全性还不够强大。Ngrave 还表示，设备信息、钱包活动、IP 地址和大致位置可能已暴露。

此次事件加剧了硬件钱包制造商艰难的一年。2026 年发生的近 dozen（数十起）安全事件中，涉及 Ledger、Trezor、Tangem、Safepal、Bitbox02 和 Coldcard 等品牌，其中两起事件的报告损失总额超过 1.8 亿美元。

Ngrave 已替换被泄露的密钥，并计划实施更严格的通知控制措施。这些措施包括双人审批、受限域名和紧急关机选项。公司敦促受影响客户设置新钱包并联系支持团队。调查仍在进行中。