事件概述

硬件钱包制造商 NGRAVE 于 10 月 19 日披露，其 LIQUID 配套应用的第三方通知服务被劫持，攻击者向用户发送虚假安全警报，诱导点击仿冒网站并输入 24 词恢复短语或 Perfect Key。

损失明细

约 70 个钱包地址在 4 条区块链上被盗约 256 万美元：

  • 比特币：约 177 万美元

  • XRP：约 45.4 万美元

  • 以太坊资产：约 31.6 万美元

  • Stellar：约 1.8 万美元


攻击者通过自动化脚本在数分钟内转走资产。

关键细节

  • ZERO 硬件钱包及私钥未被直接攻破，受害者系在钓鱼过程中主动交出恢复凭证

  • 未授权访问可能始于 10 月 11 日，10 月 17 日发出虚假通知

  • NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空


后续处置

CEO 承认公司未履行加密安全企业的基本安全职责。目前已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制，并提醒受影响用户建立新钱包并联系支持团队。