虚假安全警告引发的加密货币盗窃事件
一条虚假的安全警告在加密货币钱包中闪现，令用户纷纷忙于保护自己的资金。然而，这条警报却将他们直接引向了盗贼，导致约256万美元被盗。攻击者利用了一个可信的通知系统，而并未破解硬件本身。比利时硬件钱包制造商Ngrave（通常称为NGRAVE）于10月19日披露，攻击者劫持了为其LIQUID伴侣应用程序服务的第三方通知提供商。
攻击手法与后果
此次安全漏洞使得犯罪分子能够在10月17日向客户发送看似真实的安全警告。消息声称用户的投资组合已与位于莫斯科的Pixel 9设备同步。点击警报后，用户被引导至一个伪造的Ngrave网站，该网站上有一个倒计时计时器和一个可怕的选择，要求用户批准或拒绝可疑活动。无论选择哪个选项，最终都落入同一个陷阱。用户被要求输入他们的24个单词恢复短语或私钥，从而将重建钱包所需的一切交给了攻击者。自动化脚本在几分钟内就清空了受损账户。
Ngrave的调查显示，约256万美元是从70个钱包地址中盗取的，涉及四个网络。其中，比特币占了177万美元，其次是45.4万美元的XRP、31.6万美元的以太坊资产和1.8万美元的Stellar。该公司的事件报告显示，未经授权的访问可能始于10月11日，即在虚假通知出现的六天前。
安全漏洞的发现与响应
攻击者获得了一个访问密钥，并利用它获取了另一个具有更广泛权限的密钥，包括访问某些分析信息。Ngrave在10月17日晚上9:30 UTC发现了恶意警报，然而，第一笔钱包在六分钟后就被清空。该公司在晚上10:45禁用了其通知系统，但从之前被攻破的钱包中盗窃仍持续到第二天早上3:51。
值得注意的是，Ngrave坚称其ZERO硬件钱包和私钥均未受到影响。犯罪分子则是通过操纵客户来获取他们的凭证。被盗资金通过交易所、区块链桥和新地址转移。Ngrave追踪到比特币流入12个地址，而XRP则经过54次转账。
后续影响与行业反思
该公司还承认设备信息、钱包活动、IP地址和大致位置可能暴露，引发了对后续针对性诈骗的担忧。分析公司Bitquery也对此事件发布了报告，指出在被盗资金方面，“大部分资金现在以Monero代币的形式存放在Hyperliquid上。”Bitquery的报告估计，约81%的资金流向了流行的去中心化交易所（DEX）。
在事件报告中，Ngrave的高管对此事进行了评论。其首席执行官提供了一个异常坦诚的评估，表示：“在我看来，加密安全公司的首要职责就是提供安全。在这一点上，我们绝对彻底失败了。”他承认，在几个月前他接任领导时，公司安全态势不足。
Ngrave此后更换了被攻破的密钥，并制定了更严格的通知控制措施，包括两人审批、限制域名和紧急关闭功能。受影响的客户被敦促建立新的钱包并联系支持。调查仍在继续，令人担忧的区别依然存在：硬件保持完好，但围绕它的可信消息却成为了武器。
行业挑战与未来展望
对于硬件钱包制造商来说，这一年相当艰难，2026年充满了安全问题。几乎有十起记录在案的硬件钱包安全事件涉及Ledger、Trezor、Tangem、Safepal、Bitbox02和Coldcard。报告的损失超过1.8亿美元，暴露了固件、第三方供应商、物理安全和网络钓鱼等方面的漏洞，而不是直接针对恢复短语的远程攻击。
