自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Ngrave称:假冒应用警报导致256万美元加密货币被盗

2026-10-21 19:11:26
收藏

比利时硬件钱包厂商Ngrave报告称,约256万美元加密货币遭窃

比利时硬件钱包提供商Ngrave近日披露,网络犯罪分子在控制了一个第三方通知服务提供商后,从LIQUID配套应用的用户处窃取了约256万美元的加密货币。该公司于10月19日正式公布了这一事件详情。

攻击者利用通知平台实施入侵

此次安全漏洞始于10月17日,威胁行为者获得了Ngrave用于向LIQUID应用用户发送推送通知的系统权限。攻击者向用户发送了虚假的安全警报,声称用户的投资组合已涉嫌与位于莫斯科的一台Pixel 9设备同步。

收到这些通知的用户被引导至一个假冒的Ngrave网站,该网站上显示着一个倒计时计时器。无论是点击“批准”还是“拒绝”按钮,最终都会导致用户泄露其24词助记恢复短语或Perfect Key(完美密钥),从而使攻击者完全控制了用户的钱包资产。

自动化脚本迅速将资产从受感染的钱包中转移。Ngrave追踪发现,损失涉及四个区块链网络上的70个钱包地址。

资产类型 被盗金额
比特币 (Bitcoin) 177万美元
瑞波币 (XRP) 45.4万美元
以太坊生态资产 31.6万美元
Stellar (原Stellar Lumens) 1.8万美元

背景知识:Ngrave是一家总部位于比利时的公司,专注于硬件钱包和数字资产安全解决方案。其LIQUID应用旨在与其主要产品ZERO硬件钱包配合使用,以便用户在移动设备上安全地管理和监控加密货币。

事件经过与技术细节

Ngrave的调查表明,攻击者可能早在10月11日就获得了对通知提供商的未授权访问权限,比发送虚假警报的时间早了近一周。在获取初始访问密钥后,黑客提升了权限以检索第二个更强大的密钥,该密钥同时也提供了一些数据分析数据的访问权限。

Ngrave在检测到10月17日UTC时间晚上9点30分出现的虚假警报后一分钟内便发现了此次攻击。然而,第一个钱包在六分钟后即被清空。该公司在晚上10点45分禁用了其通知系统,但直到次日凌晨3点51分,来自已受感染钱包的进一步盗窃仍在继续。

Ngrave强调,在整个事件过程中,其ZERO硬件钱包和用户私钥均未受到侵害。攻击者是通过钓鱼手段诱骗客户泄露恢复信息才得逞的。

区块链分析显示,被盗资金通过多个渠道进行了转移,包括交易所、区块链桥接以及新创建的地址。根据数据分析公司Bitquery的数据,大约81%的资产最终以门罗币(Monero)的形式出现在去中心化衍生品交易所Hyperliquid上。

背景知识:Bitquery是一家区块链数据分析公司,为跨多个区块链网络的数字资产交易追踪和合规性提供服务。

应对措施与行业背景

Ngrave首席执行官Ruben Merre直接回应了此次事件,承认公司在安全措施方面存在重大缺陷。他指出,这些漏洞在他几个月前接手领导层时就已经存在。公司还报告称,设备详情、钱包活动、IP地址和大致位置可能在泄露中暴露。

在事件报告中,首席执行官表示:“作为一家加密安全公司,我们的首要职责就是提供安全。在这方面,我们彻底失败了。”

此次泄露发生在硬件钱包市场充满挑战的时期。仅在2026年,就有近 dozen 起重大安全事件影响了Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等品牌,仅两起攻击就导致用户累计损失超过1.8亿美元。

Ngrave已经替换了受感染的密钥并实施了新的保护措施,包括通知的双人审批机制、更严格的域名限制以及紧急关停功能。建议受影响用户创建新的钱包并联系Ngrave的支持团队。公司对此次事件的调查仍在进行中。

展开阅读全文
更多新闻