NGRAVE通知渠道遭劫持致256万美元损失：用户需立即更换钱包

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年10月19日，比利时硬件钱包制造商NGRAVE发布事故报告，揭示一起针对用户沟通渠道的严重安全事件。攻击者通过入侵外部通知服务商账户，向LIQUID应用用户发送虚假安全警报，诱导其在伪造页面上输入助记词，从而造成资金损失。

据公司统计，此次事件共导致约256万美元资产从分布在四个区块链网络的70个钱包中被转移。值得注意的是，攻击目标并非硬件设备本身，而是制造商与用户之间的信息传递通道。这表明即便采用最安全的自托管方案，信任链中的任一环节受损仍可能引发重大风险。

攻击路径：一条伪造通知如何引发连锁反应

2026年10月17日晚21:30左右，大量用户收到一条声称“投资组合已在莫斯科的Pixel 9设备上同步”的推送消息。该内容旨在制造恐慌情绪，促使用户迅速点击链接。

链接指向一个仿冒的NGRAVE官网页面，页面设有一个倒计时，并提供“确认”和“拒绝”按钮。点击“拒绝”后，用户将被引导至要求输入“完美密钥”或24位助记词的页面。这种看似防御性的操作，实则正是攻击者精心设计的心理陷阱。

事件时间线显示：

• 21:31：团队察觉异常消息；
• 21:36：首个钱包被清空；
• 21:40：首次撤销访问密钥，但攻击者使用第二密钥继续发送；
• 22:30：在X平台发布警告；
• 22:40：向客户发送紧急邮件；
• 22:45：全面关闭通知功能；
• 03:51（次日凌晨）：最后一次可追踪盗窃发生。

整个过程不到六小时，任何在22:40后才看到警告的用户已无法挽回损失。

被攻破的不是钱包，而是信任通道

NGRAVE并不直接发送通知，而是依赖第三方服务商分发。攻击者首先获取了一个基础访问密钥，并借此获得权限更高的第二个密钥，从而具备了向用户发送消息的能力。

报告显示，最早发现入侵痕迹的时间为10月11日，意味着攻击持续了六天而未被察觉。直到10月18日09:37，所有活跃密钥才完成替换。这些密钥是用于系统间身份验证的字符串，类似于机器密码，存在于服务器配置中，而非用户设备内。

正因为这些密钥带有真实发送者标识，即使用户使用顶级硬件钱包，也无法识别伪造消息，信任机制因此被彻底击穿。

资金流向分析：多链快速转移与追踪难点

NGRAVE将可追溯损失定为约256万美元（按10月17日汇率计算），涉及约70个钱包地址及四个网络。分析机构Bitquery数据显示，若包含更多非明确关联地址，总损失约为265万美元。

具体分布如下：

• 比特币（Bitcoin）：177万美元，汇集至单一攻击者地址后分发至12个新创建地址；
• XRP：45.4万美元，分54笔转入兑换服务ChangeNOW；
• 以太坊（Ethereum）：约31.6万美元，兑换为130.47 ETH并通过LI.FI桥接至其他链，另有约3,000美元代币滞留；
• Stellar：1.8万美元，转入疑似交易所地址。

资金转移速度极快，从第一笔被盗到最后一笔可追踪交易仅隔数小时，说明攻击者已建立高效洗钱流程。

未受侵数据范围澄清

NGRAVE强调，以下关键部分未受影响：

• LIQUID应用代码；
• ZERO硬件设备及其内部存储的秘密信息；
• 客户的姓名、配送地址等非加密数据。

公司重申，私钥始终保留在设备内，攻击者无法远程提取。真正暴露的是用户对官方通知的信任，而非技术层面的托管能力。

数据泄露影响：未来面临高度定制化诈骗

除了资金损失，攻击者还复制了通知列表，获取包括设备令牌、型号、操作系统、版本、语言、国家、时区、使用数据、内部标识符甚至可能的IP地址与位置信息。

此外，部分用户的兑换历史、金额、时间戳、余额数据也被读取。少数情况下，电子邮件地址与订单号亦被窃取。公司已向比利时数据保护局提交报告。

这意味着受害者在未来几个月将面临更精准的钓鱼攻击——骗子可根据你的设备类型、居住地、最近交易额量身定制话术，大幅提高成功率。

法律框架下的责任边界：自我托管的代价

根据欧盟MiCA法规，仅负责资产持有、交换或经纪的机构才受严格监管。销售自托管硬件钱包的厂商不被视为“受托人”，因此不受类似交易所的监管约束。

这也意味着：一旦用户交出助记词，控制权即完全移交，无存款保险，无申诉渠道，也无干预转账的权利。这是实现真正自主管理所必须承担的风险。

对于不愿承担此风险的用户，可选择将资金托管于受监管平台，尽管这会牺牲部分控制权，但能获得一定的法律保障与追偿可能性。

受害者应对指南：行动步骤与报案建议

NGRAVE提供了清晰的后续处理指引：

• 视为已受损：若曾在伪造页面输入助记词或完美密钥，应立即将所有资产转移至新钱包，并停止向旧地址发送任何资金；
• 未输入信息者：仅打开链接或点击按钮但未输入内容的用户，通常未受影响。但须删除名为“NGRAVE Security Center”的非官方网页应用；
• 联系支持：发送邮件至support@ngrave.io，案件编号前缀为OSH。提供交易ID、地址与大致时间，但绝不可透露助记词；
• 德国用户特别提示：建议在当地警察局报案并取得案件编号，以便向交易所申请冻结资金。各州均设有在线警务窗口。

公司表示，已关闭通知服务，举报钓鱼网站，保留日志，配合调查，并请求交易所与桥接服务协助冻结相关资金。

重建信任：从系统架构到流程规范

NGRAVE在报告中承认失败，首席执行官称：“我们本应防止这种情况发生……在这方面，我们彻底失败了。”

公司宣布将实施多项改进措施，包括：

• 限制LIQUID仅能访问官方NGRAVE地址；
• 实行密钥读写分离；
• 限制访问权限至内部服务器并启用双重认证；
• 对批量导出与异常行为设置警报；
• 每封消息实行双人复核机制；
• 密钥轮换周期缩短至至少每90天一次；
• 设置一键关闭全部通知通道的开关。

这一事件再次印证，攻击面正从硬件本身转向其生态外围——应用、通知、客户名单、物流系统等。

正如多次案例所示，一条黄金法则始终成立：任何正规机构绝不会索要助记词、完美密钥或支付费用。NGRAVE再次提醒，声称可付费追回资产的服务均为骗局。

核心启示：信任链比技术更脆弱

本次事件并未暴露自托管机制的技术缺陷，而是揭示了用户对信息来源信任的致命弱点。由此衍生出三个关键行动原则：

• 确认是否受影响：若在10月17日晚收到警报并输入关键词，该钱包已失效，必须立即更换；
• 将通知转为核查：所有推送与邮件仅作提醒，务必通过官方应用或区块浏览器核实余额与交易状态，切勿点击链接；
• 审慎评估自托管比例：自托管带来完全控制，也带来完全责任。对于大额持仓，分散持有策略更为稳妥。

（截至2026年10月23日。本文不构成投资建议。价格与费率可能变动，请以官方信息为准。）