比利时硬件钱包厂商Ngrave报告称，约256万美元加密货币遭窃

比利时硬件钱包提供商Ngrave近日披露，网络犯罪分子在控制了一个第三方通知服务提供商后，从LIQUID配套应用的用户处窃取了约256万美元的加密货币。该公司于10月19日正式公布了这一事件详情。

攻击者利用通知平台实施入侵

此次安全漏洞始于10月17日，威胁行为者获得了Ngrave用于向LIQUID应用用户发送推送通知的系统权限。攻击者向用户发送了虚假的安全警报，声称用户的投资组合已涉嫌与位于莫斯科的一台Pixel 9设备同步。

收到这些通知的用户被引导至一个假冒的Ngrave网站，该网站上显示着一个倒计时计时器。无论是点击“批准”还是“拒绝”按钮，最终都会导致用户泄露其24词助记恢复短语或Perfect Key（完美密钥），从而使攻击者完全控制了用户的钱包资产。

自动化脚本迅速将资产从受感染的钱包中转移。Ngrave追踪发现，损失涉及四个区块链网络上的70个钱包地址。

背景知识：Ngrave是一家总部位于比利时的公司，专注于硬件钱包和数字资产安全解决方案。其LIQUID应用旨在与其主要产品ZERO硬件钱包配合使用，以便用户在移动设备上安全地管理和监控加密货币。

事件经过与技术细节

Ngrave的调查表明，攻击者可能早在10月11日就获得了对通知提供商的未授权访问权限，比发送虚假警报的时间早了近一周。在获取初始访问密钥后，黑客提升了权限以检索第二个更强大的密钥，该密钥同时也提供了一些数据分析数据的访问权限。

Ngrave在检测到10月17日UTC时间晚上9点30分出现的虚假警报后一分钟内便发现了此次攻击。然而，第一个钱包在六分钟后即被清空。该公司在晚上10点45分禁用了其通知系统，但直到次日凌晨3点51分，来自已受感染钱包的进一步盗窃仍在继续。

Ngrave强调，在整个事件过程中，其ZERO硬件钱包和用户私钥均未受到侵害。攻击者是通过钓鱼手段诱骗客户泄露恢复信息才得逞的。

区块链分析显示，被盗资金通过多个渠道进行了转移，包括交易所、区块链桥接以及新创建的地址。根据数据分析公司Bitquery的数据，大约81%的资产最终以门罗币（Monero）的形式出现在去中心化衍生品交易所Hyperliquid上。

背景知识：Bitquery是一家区块链数据分析公司，为跨多个区块链网络的数字资产交易追踪和合规性提供服务。

应对措施与行业背景

Ngrave首席执行官Ruben Merre直接回应了此次事件，承认公司在安全措施方面存在重大缺陷。他指出，这些漏洞在他几个月前接手领导层时就已经存在。公司还报告称，设备详情、钱包活动、IP地址和大致位置可能在泄露中暴露。

在事件报告中，首席执行官表示：“作为一家加密安全公司，我们的首要职责就是提供安全。在这方面，我们彻底失败了。”

此次泄露发生在硬件钱包市场充满挑战的时期。仅在2026年，就有近 dozen 起重大安全事件影响了Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等品牌，仅两起攻击就导致用户累计损失超过1.8亿美元。

Ngrave已经替换了受感染的密钥并实施了新的保护措施，包括通知的双人审批机制、更严格的域名限制以及紧急关停功能。建议受影响用户创建新的钱包并联系Ngrave的支持团队。公司对此次事件的调查仍在进行中。