加密货币窃贼劫持Ngrave警报系统盗走256万美元

一条价值256万美元的虚假安全警报

比利时硬件钱包制造商 Ngrave（通常称为 NGRAVE）于 10 月 19 日披露，攻击者劫持了为其 LIQUID 配套应用提供服务的第三方通知提供商。此次安全漏洞使犯罪分子得以在 10 月 17 日直接向客户发送看似真实的安全警告。 该消息声称用户的投资组合已与莫斯科的一台Pixel 9设备同步。点击该警报会打开一个伪造的Ngrave网站，网站上显示着倒计时器，并要求用户在“批准”或“拒绝”可疑活动之间做出选择。

无论选择哪条路径，最终都会落入同一陷阱。系统会提示用户输入24词恢复短语或“完美密钥”（Perfect Key），从而将重建钱包所需的一切信息都交给了攻击者。自动化脚本在几分钟内就清空了受影响的账户。 Ngrave的调查追踪到，跨四个网络的70个钱包地址共被盗约256万美元。其中比特币占177万美元，其次是45.4万美元的XRP、31.6万美元的以太坊相关资产以及1.8万美元的Stellar。

攻击者利用的是通知密钥，而非硬件

该公司的事件报告显示，未经授权的访问可能始于10月11日，即欺诈性通知出现前的六天。攻击者获取了一把访问密钥，并利用它获取了另一把权限更广的密钥，包括访问某些分析信息的权限。 10月17日协调世界时（UTC）晚上9:30，Ngrave在恶意警报出现后一分钟内便检测到了异常。然而，第一个钱包在六分钟后就被清空。

该公司于晚上10:45禁用了其通知系统，但此前已被入侵的钱包中的资金被盗行为一直持续到次日凌晨3:51。关键在于，Ngrave坚称其ZERO硬件钱包和私钥未受影响。犯罪分子实际上是通过欺骗手段诱使客户交出了自己的登录凭证。

Ngrave首席执行官承认公司“彻底失败”

被盗资金流经交易所、区块链桥和新地址。Ngrave追踪到比特币流向了12个地址，而XRP则经历了54次转账。该公司还承认设备信息、钱包活动、IP地址和大致位置可能已泄露，这引发了人们对后续定向诈骗的担忧。

数据分析公司Bitquery也就此事件发布了一份报告，指出就被盗资金而言，“其中大部分目前以门罗币（Monero）的形式存放在Hyperliquid上”。 Bitquery的报告估计，约81%的资金流向了广受欢迎的perps DEX交易所。在事件报告中，Ngrave的一位高管就此事发表了看法。 该公司首席执行官给出了异常坦率的评价，他表示：

“恕我直言，一家加密货币安全公司的首要职责就是提供安全保障。在这方面，我们彻底、完全地失败了。”

他承认，数月前自己接任领导职务时，公司的安全态势就已存在不足。此后，Ngrave 已更换了遭泄露的密钥，并制定了更严格的通知管控措施，包括双人审批、域名限制和紧急关停功能。

受影响的客户被敦促创建新的钱包并联系客服。调查仍在进行中，但一个令人不安的矛盾依然存在：硬件本身坚如磐石，但围绕它的可信信息却成了攻击的武器。

对于硬件钱包制造商而言，2026年可谓艰难，这一年安全问题层出不穷。已有近十起经记录的硬件钱包安全事件，涉及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard等品牌。 两起事件造成的报告损失总额超过1.8亿美元，暴露出的漏洞主要涉及固件、第三方供应商、物理安全以及网络钓鱼，而非针对恢复短语的直接远程攻击。