Cuộc tấn công lừa đảo NGRAVE LIQUID: Đã xảy ra điều gì và ví của bạn có an toàn không?

2026/10/21 16:18:00

Một cuộc tấn công lừa đảo nhắm vào ứng dụng phụ LIQUID của NGRAVE đã được liên kết với khoảng 2,65 triệu USD tổn thất tiền điện tử trên 84 ví, theo công ty phân tích blockchain Bitquery. Sự cố bắt đầu vào ngày 17 tháng 10 năm 2026, khi những kẻ tấn công khai thác dịch vụ thông báo đẩy của bên thứ ba để phân phối các cảnh báo bảo mật gian lận trông giống như đến từ ứng dụng ví. Những nạn nhân tuân theo các cảnh báo này đã bị hướng dẫn đến một trang web giả mạo yêu cầu các cụm từ khôi phục hoặc NGRAVE Perfect Keys của họ, cho phép kẻ tấn công tái tạo ví và chuyển tài sản mà không cần truy cập vật lý vào các thiết bị phần cứng ban đầu.

Sự cố này làm nổi bật sự phân biệt quan trọng trong bảo mật tiền điện tử: một hardware wallet có thể bảo vệ khóa riêng tư khỏi nhiều mối đe dọa trực tuyến, nhưng không thể ngăn chặn tổn thất nếu người dùng tiết lộ thông tin đăng nhập cần thiết để khôi phục ví của họ. NGRAVE đã tuyên bố rằng ví phần cứng ZERO của họ và các khóa riêng tư được lưu trữ trên thiết bị không bị xâm phạm trực tiếp. Tuy nhiên, cuộc tấn công này đặt ra những câu hỏi rộng hơn về bảo mật dịch vụ bên thứ ba, thông báo ứng dụng đáng tin cậy và trách nhiệm của các nhà cung cấp tự lưu trữ. Việc hiểu rõ cách cuộc tấn công diễn ra, số tiền bị đánh cắp đã đi đâu, và những người dùng nào có thể vẫn đang gặp rủi ro là điều thiết yếu cho bất kỳ ai quản lý tài sản kỹ thuật số.

Những điểm chính

Ước tính tổn thất đạt 2,65 triệu USD: Bitquery đã theo dõi các giao dịch tiền điện tử từ 84 ví trên sáu mạng blockchain. NGRAVE cũng báo cáo khoảng 2,56 triệu USD tổn thất trên khoảng 70 địa chỉ ví trên bốn mạng. Các ước tính này phản ánh phạm vi điều tra khác nhau, và không phải mọi địa chỉ trong phân tích của Bitquery đều có thể xác định chắc chắn là của khách hàng NGRAVE.
Cuộc tấn công đã khai thác kênh giao tiếp đáng tin cậy: Những kẻ tấn công đã xâm nhập vào quyền truy cập liên quan đến dịch vụ bên thứ ba chịu trách nhiệm về thông báo push LIQUID và sử dụng nó để gửi các cảnh báo bảo mật gian lận.
Thông tin khôi phục là mục tiêu quan trọng: Các nạn nhân bị thuyết phục nhập các cụm từ khôi phục hoặc NGRAVE Perfect Keys trên một trang web giả mạo, cho phép kẻ tấn công khôi phục ví ở nơi khác và chuyển tiền.
Hầu hết các quỹ được truy vết đã được chuyển đổi thành XMR1: Bitquery báo cáo rằng khoảng 2,16 triệu USD đã được sử dụng để mua 3.592,71 token XMR1 trên 39 tài khoản Hyperliquid mới. Đây là vị thế được quan sát tính đến ngày 19 tháng Mười, không phải số dư hiện tại đã được xác nhận.
Người dùng nên phản ứng theo mức độ tiếp xúc của mình: Những người chỉ nhấp vào liên kết đối mặt với rủi ro khác với những người đã gửi thông tin khôi phục. Bất kỳ ai đã tiết lộ cụm từ khôi phục nên coi ví tương ứng đã bị xâm phạm.

Điều gì đã xảy ra trong cuộc tấn công lừa đảo NGRAVE LIQUID?

Cuộc tấn công đã khai thác niềm tin của người dùng vào các thông báo từ LIQUID, ứng dụng di động đi kèm của ví phần cứng NGRAVE ZERO. Theo báo cáo sự cố chính thức của NGRAVE, được công bố vào ngày 19 tháng 10, những kẻ tấn công đã chiếm quyền truy cập liên quan đến nhà cung cấp thông báo bên thứ ba và gửi các cảnh báo bảo mật gian lận vào ngày 17 tháng 10. Các thông điệp cảnh báo người nhận rằng danh mục tiền điện tử của họ đã được đồng bộ hóa với một thiết bị mới, tạo ấn tượng rằng một người không được ủy quyền đã truy cập vào tài khoản của họ.

Các cảnh báo hướng người dùng đến một trang web giả mạo được thiết kế để trông giống giao diện chính thức của NGRAVE. Trang web hiển thị màn hình xác minh bảo mật với đồng hồ đếm ngược và tùy chọn từ chối quá trình đồng bộ hóa giả định. Việc chọn tùy chọn này dẫn người dùng đến một trang khác yêu cầu thông tin khôi phục của họ. Chuỗi hành động này khiến yêu cầu trông giống như một thủ tục bảo mật cần thiết, thay vì một nỗ lực đánh cắp quyền truy cập ví.

Việc rút tiền từ ví được xác định công khai đầu tiên xảy ra vào khoảng 21:36 UTC ngày 17 tháng 10, theo Bitquery. Các vụ trộm tiếp tục diễn ra vào ngày 18 tháng 10, với giao dịch cuối cùng trong chuỗi được theo dõi xảy ra ngay trước 04:00 UTC. NGRAVE báo cáo rằng họ đã vô hiệu hóa chức năng thông báo bị ảnh hưởng và sau đó khôi phục dịch vụ LIQUID sau khi thực hiện các biện pháp khắc phục. Sự cố này cho thấy cách kẻ tấn công có thể khai thác một kênh liên lạc hợp lệ mà không cần phá vỡ các biện pháp bảo mật mã hóa của ví cơ bản.

Cơ chế lừa đảo hoạt động như thế nào

Cuộc tấn công tuân theo mô hình xã hội quen thuộc, nhưng tính hợp lệ rõ ràng của thông báo khiến nó trở nên đặc biệt đáng lo ngại.

Đầu tiên, tin nhắn gian lận tạo ra sự khẩn cấp bằng cách gợi ý rằng một thiết bị mới đã truy cập vào danh mục đầu tư của người dùng. Thứ hai, trang web giả mạo trình bày một quy trình bảo mật dường như hợp lệ. Cuối cùng, yêu cầu thông tin khôi phục đã cung cấp cho kẻ tấn công thông tin cần thiết để tái tạo lại các ví bị ảnh hưởng.

Bước quyết định không chỉ đơn giản là mở thông báo. Đó là việc tiết lộ thông tin xác thực có thể được sử dụng để khôi phục ví. Theo cuộc điều tra của Bitquery, NGRAVE cho biết những người dùng chỉ nhấp vào liên kết mà không nhập thông tin nào hay tải xuống bất cứ thứ gì đều an toàn trước cơ chế đánh cắp thông tin xác thực cụ thể được mô tả trong sự cố. Tuy nhiên, những người dùng gửi thông tin khôi phục đã đối mặt với nguy cơ nghiêm trọng hơn nhiều.

Đã bị đánh cắp bao nhiêu và số tiền đã đi đâu?

Bitquery ước tính khoảng 2,65 triệu USD đã bị lấy đi từ 84 ví trên các blockchain Bitcoin, XRP, Ethereum, Solana, Dogecoin và Stellar. Cuộc điều tra của NGRAVE riêng biệt xác định khoảng 2,56 triệu USD tổn thất liên quan đến khoảng 70 địa chỉ ví trên bốn mạng lưới và mô tả con số này là mức tối thiểu. Những ước tính này nên được giữ riêng biệt vì các cuộc điều tra đã bao gồm các tập hợp địa chỉ và tài sản khác nhau. Bitquery cũng thừa nhận rằng các bản giao dịch blockchain đơn thuần không thể xác định rằng mọi ví được theo dõi đều thuộc về khách hàng của NGRAVE.

Bitcoin chiếm tỷ trọng lớn nhất trong các khoản thua lỗ, tiếp theo là XRP và các tài sản liên quan đến ethereum. Các con số sau dựa trên phân tích trên chuỗi của Bitquery, với giá trị được làm tròn để dễ đọc.

Blockchain	Ước tính tổn thất	Tỷ lệ tổng số
Bitcoin (BTC)	1,76 triệu USD	66,40%
XRP	453.000 USD	17,10%
Ethereum và các token liên quan	315.000 USD	11,90%
Solana (SOL)	77.000 $	2,90%
Dogecoin (DOGE)	21.000 $	0,80%
Stellar (XLM)	19.000 USD	0,70%
Tổng cộng	Khoảng 2,65 triệu USD	100%

Cách số tiền điện tử bị đánh cắp đã được chuyển đi

Dấu vết trên chuỗi cho thấy kẻ tấn công đã sử dụng các con đường khác nhau tùy theo tài sản liên quan. Bitcoin đã được chuyển qua Chainflip, một dịch vụ hoán đổi đa chuỗi, và được chuyển đổi chủ yếu thành Ether. Các tài sản ethereum đã được gom lại và chuyển qua các ví bổ sung. Nguồn vốn Solana đã được trao đổi lấy USDC và di chuyển giữa các mạng bằng các dịch vụ cầu nối.

Bitquery đã theo dõi một phần số tiền này thông qua các dịch vụ bao gồm LI.FI và Mayan trước khi chúng đến Hyperliquid. Số tiền này được chia thành 39 tài khoản mới được tạo, những tài khoản này mua XMR1, một token được thiết kế để theo dõi giá Monero và có thể rút ra dưới dạng tiền điện tử cơ sở theo các cơ chế của nền tảng liên quan.

Theo Bitquery, các tài khoản đã mua tổng cộng 3.592,71 XMR với giá khoảng 2,16 triệu USD. Vào lúc 09:00 UTC ngày 19 tháng 10, giá trị tài sản này khoảng 2,12 triệu USD, và Bitquery báo cáo rằng các token được theo dõi chưa được bán hoặc rút ra tại thời điểm đó. Những quan sát này mang tính thời điểm: các giao dịch sau đó có thể thay đổi số dư và làm cho việc truy vết thêm trở nên khó khăn hơn. Bitquery cũng không thể xác định được điểm đến cuối cùng của tất cả các quỹ XRP, Dogecoin và Stellar.

NGRAVE ZERO đã bị xâm phạm chưa?

Sự khác biệt giữa dịch vụ thông báo bị xâm phạm và chính ví phần cứng là trung tâm để hiểu sự cố. NGRAVE cho biết cuộc tấn công không trực tiếp xâm phạm thiết bị ZERO hoặc các khóa riêng được lưu trữ trên đó. Thay vào đó, kẻ tấn công đã sử dụng một dịch vụ bên thứ ba liên quan đến thông báo LIQUID để tiếp cận người dùng và thuyết phục họ tiết lộ thông tin khôi phục.

NGRAVE ZERO được thiết kế để giữ các khóa riêng tư ngoại tuyến, trong khi LIQUID cho phép người dùng xem thông tin danh mục đầu tư và quản lý các giao dịch được hỗ trợ. Theo tài liệu sản phẩm LIQUID của NGRAVE, ứng dụng không có quyền truy cập vào các khóa riêng tư được lưu trữ trên ZERO. Hai sản phẩm này giao tiếp thông qua mã QR như một phần của quy trình giao dịch được thiết kế. Những biện pháp bảo vệ này có thể giảm thiểu nguy cơ bị tấn công từ xa, nhưng không thể ngăn chặn kẻ tấn công khôi phục ví ở nơi khác sau khi đã có được thông tin phục hồi.

Một cụm từ khôi phục, hoặc Khóa Hoàn Hảo tương ứng trong thuật ngữ của NGRAVE, cung cấp thông tin cần thiết để tái tạo quyền truy cập ví. Một khi thông tin đó bị tiết lộ, kẻ tấn công có thể truy cập vào các địa chỉ blockchain được hỗ trợ và chuyển tài sản mà không cần sở hữu thiết bị phần cứng ban đầu. Đây là lý do tại sao việc không có lỗ hổng phần cứng được xác nhận không làm giảm mức độ nghiêm trọng của các tổn thất.

Điều sự cố tiết lộ về bảo mật ví phần cứng

Cuộc tấn công cho thấy an toàn ví phần cứng mở rộng vượt ra ngoài thiết bị vật lý. Hệ sinh thái xung quanh bao gồm các ứng dụng đi kèm, nhà cung cấp thông báo, hệ thống quản lý tài khoản, quy trình cập nhật phần mềm và hỗ trợ khách hàng. Một điểm yếu trong một trong những thành phần này có thể tạo ra cơ hội để tấn công người dùng, ngay cả khi cơ chế lưu trữ khóa chính vẫn còn nguyên vẹn.

Do đó, việc phân biệt giữa sự xâm phạm mật mã và cuộc tấn công xã hội học là rất quan trọng. Các bằng chứng hiện có hỗ trợ giải thích sau cùng cho sự cố này. Nó không chứng minh rằng kiến trúc bảo mật của thiết bị ZERO đã bị phá vỡ, mặc dù sự cố rộng hơn đặt ra những câu hỏi hợp lệ về các biện pháp kiểm soát truy cập bên thứ ba và cách xác thực các thông báo liên quan đến bảo mật.

Cách NGRAVE phản ứng trước sự cố

NGRAVE báo cáo rằng họ đã phát hiện hoạt động thông báo gian lận, thu hồi quyền truy cập bị ảnh hưởng và vô hiệu hóa việc gửi thông báo trong khi điều tra sự việc. Phản hồi được công bố của họ mô tả việc một nhà cung cấp bên thứ ba bị xâm phạm quyền truy cập là điểm xâm nhập. Sau đó, công ty đã khôi phục LIQUID sau khi thực hiện các biện pháp khắc phục và nêu rõ các biện pháp nhằm tăng cường hệ thống thông báo.

Các thay đổi được công bố bao gồm các hạn chế chặt chẽ hơn đối với các liên kết thông báo, các yêu cầu phê duyệt bổ sung để gửi thông báo, và những cải tiến trong quản lý khóa truy cập và quy trình tắt khẩn cấp. Những biện pháp này giải quyết một số điểm yếu bị phơi bày bởi cuộc tấn công: quyền truy cập quá mức cho bên thứ ba, sự tách biệt trách nhiệm không đủ, và khả năng kênh thông báo bị xâm phạm tiếp cận quy mô lớn người dùng.

NGRAVE cũng báo cáo rằng kẻ tấn công đã truy cập vào một số thông tin liên quan đến hệ thống thông báo. Các thông tin có thể bị lộ bao gồm chi tiết thiết bị, thông tin quốc gia và múi giờ, dữ liệu sử dụng và địa chỉ IP. Phạm vi chính xác của bất kỳ sự lộ thông tin cá nhân nào nên được phân biệt rõ với các tổn thất tiền điện tử đã được xác nhận, và người dùng nên dựa vào các thông báo chính thức tiếp theo để cập nhật về cuộc điều tra và các biện pháp khắc phục.

Phản hồi này cũng đặt ra một câu hỏi rộng hơn trong ngành: liệu một ứng dụng ví có nên gửi thông báo bảo mật hướng người dùng đến một trang yêu cầu thông tin khôi phục không? Các biện pháp kiểm soát mạnh mẽ hơn có thể giảm nguy cơ dịch vụ thông báo bị xâm phạm, nhưng thông báo bảo mật cũng cần làm rõ rằng các cụm từ khôi phục và khóa riêng tư không bao giờ được nhập vào các trang web hoặc gửi cho nhân viên hỗ trợ.

Ví NGRAVE của bạn có an toàn không? Người dùng nên làm gì

Phản hồi phù hợp phụ thuộc vào hành động của người dùng sau khi nhận thông báo đáng ngờ. Việc chỉ đơn thuần nhận được tin nhắn không có nghĩa là ví đã bị xâm phạm, và việc nhấp vào liên kết không tương đương với việc tiết lộ thông tin khôi phục. Tuy nhiên, người dùng không nên giả định rằng ví vẫn an toàn chỉ vì thiết bị phần cứng ban đầu vẫn còn trong sở hữu của họ.

Tình huống người dùng	Đánh giá rủi ro	Hành động được khuyến nghị
Đã nhận thông báo nhưng chưa mở	Không có sự tiết lộ thông tin đăng nhập từ thông báo本身	Bỏ qua thông báo này và xác minh các thông báo thông qua các kênh chính thức được truy cập độc lập.
Đã mở liên kết nhưng không nhập thông tin nào và không tải xuống gì cả	Giảm rủi ro từ phương pháp lừa đảo cụ thể được mô tả	Đóng trang và tránh tương tác thêm. Kiểm tra xem có bất kỳ tải xuống, cài đặt hoặc quyền nào đã được cấp không.
Đã nhập cụm từ khôi phục hoặc Perfect Key	Coi ví tương ứng là đã bị xâm phạm	Tạo một ví mới với thông tin khôi phục mới bằng quy trình đáng tin cậy, sau đó chuyển các tài sản còn lại ngay khi có thể an toàn.
Tìm thấy các giao dịch không được ủy quyền hoặc tài sản bị thiếu	Các tài sản có thể đã được chuyển đi ngoài phạm vi khôi phục trực tiếp	Giữ nguyên các hash giao dịch, địa chỉ ví, thời gian, ảnh chụp màn hình và các URL khả nghi; liên hệ với hỗ trợ chính thức và các sàn giao dịch hoặc cơ quan thực thi pháp luật liên quan.

Phải làm gì nếu bạn đã nhập cụm từ khôi phục của mình

Nếu bạn đã gửi cụm từ khôi phục hoặc Perfect Key vào trang web lừa đảo, hãy coi mọi ví có thể được tái tạo từ những thông tin xác thực đó là có nguy cơ bị xâm phạm. Đừng tiếp tục sử dụng các thông tin xác thực đã bị lộ, và đừng cho rằng việc di chuyển thiết bị phần cứng ban đầu đến vị trí khác sẽ khôi phục tính bảo mật.

Sử dụng thiết bị đáng tin cậy và quy trình khôi phục đã xác minh, tạo ví mới với thông tin khôi phục hoàn toàn mới. Chuyển bất kỳ tài sản còn lại từ ví bị xâm phạm sang ví mới, kiểm tra kỹ từng địa chỉ đích. Nếu thông tin xác thực ban đầu bảo vệ tài sản trên nhiều mạng lưới, hãy xem xét tất cả các mạng được hỗ trợ thay vì chỉ kiểm tra ví nơi giao dịch khả nghi đầu tiên xuất hiện.

Người dùng cũng nên cảnh giác với các trò lừa đảo theo sau. Kẻ tấn công có thể giả danh đại diện hỗ trợ khách hàng, hứa hẹn khôi phục tài sản bị đánh cắp, hoặc yêu cầu thêm thông tin xác thực và phí. Các cụm từ khôi phục và khóa riêng tư không bao giờ nên được chia sẻ với nhân viên hỗ trợ hoặc nhập vào trang web chỉ vì một thông điệp tuyên bố rằng hành động này là cần thiết để bảo vệ tài sản.

Bất kỳ ai đã mất tài sản nên lưu giữ bằng chứng giao dịch và báo cáo sự việc ngay lập tức. Việc chuyển tiền điện tử thường khó có thể hoàn lại sau khi được xác nhận, nhưng việc tài liệu hóa và báo cáo kịp thời có thể hỗ trợ các cuộc điều tra hoặc giúp các nền tảng xác định các khoản tiền khả nghi.

Điều gì cuộc tấn công này nghĩa đối với bảo mật ví phần cứng

Sự cố NGRAVE làm nổi bật ba bài học rộng lớn hơn cho ngành công nghiệp tiền điện tử. Đầu tiên, các nhà cung cấp dịch vụ bên thứ ba có thể trở thành điểm yếu bảo mật ngay cả khi sản phẩm cốt lõi được thiết kế để giữ các thông tin xác thực nhạy cảm ngoại tuyến. Các nhà sản xuất ví cần áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt, giảm thiểu quyền của bên thứ ba, xoay vòng thông tin xác thực khi phù hợp, theo dõi các hoạt động bất thường và duy trì cách hiệu quả để vô hiệu hóa các dịch vụ bị xâm phạm.

Thứ hai, các thông báo đáng tin cậy không nên thay thế việc xác minh độc lập. Người dùng thường có thói quen coi các tin nhắn từ các ứng dụng đã cài đặt là đáng tin cậy hơn so với các email không được yêu cầu hoặc bài đăng trên mạng xã hội. Cuộc tấn công này đã khai thác chính giả định đó. Các nhà cung cấp ví nên thiết kế các cảnh báo bảo mật sao cho người dùng có thể xác minh chúng một cách độc lập và không bao giờ coi việc yêu cầu nhập cụm từ khôi phục vào một biểu mẫu web là bình thường.

Thứ ba, tự lưu trữ yêu cầu nhiều hơn chỉ việc mua một thiết bị phần cứng. Nó còn phụ thuộc vào việc bảo vệ thông tin khôi phục, xác minh giao dịch, thực hành an toàn thiết bị và hiểu rõ quy trình khôi phục hợp lệ nên trông như thế nào. Ví phần cứng có thể giảm một số rủi ro kỹ thuật, nhưng không có sản phẩm nào có thể bảo vệ hoàn toàn người dùng nếu họ tự nguyện tiết lộ thông tin kiểm soát tài sản của mình.

Đối với các nhà sản xuất ví, sự cố này củng cố nhu cầu coi toàn bộ trải nghiệm người dùng là một phần của ranh giới bảo mật. Đối với người dùng, nguyên tắc quan trọng nhất vẫn đơn giản: thông tin khôi phục nên được giữ riêng tư và ngoại tuyến, và bất kỳ yêu cầu nào không mong đợi để tiết lộ chúng đều nên được coi là dấu hiệu cảnh báo nghiêm trọng.

Kết luận

Cuộc tấn công lừa đảo NGRAVE LIQUID cho thấy bảo mật ví phần cứng không chỉ phụ thuộc vào việc giữ khóa riêng tư ngoại tuyến. Các kẻ tấn công được cho là đã khai thác dịch vụ thông báo bên thứ ba, sử dụng các cảnh báo bảo mật gian lận để tạo niềm tin với người dùng và chiếm được thông tin khôi phục, cho phép họ chuyển tiền điện tử mà không cần truy cập trực tiếp vào các thiết bị phần cứng ban đầu. Bitquery ước tính tổn thất được theo dõi vào khoảng 2,65 triệu USD, trong khi NGRAVE báo cáo một ước tính tối thiểu riêng biệt vào khoảng 2,56 triệu USD. Cả hai con số này đều nhấn mạnh hệ quả tài chính của một kênh giao tiếp bị xâm phạm và kỹ thuật xã hội thành công.

Đối với người dùng, ưu tiên ngay lập tức là xác định xem thông tin khôi phục có bị tiết lộ hay không và hành động phù hợp. Đối với các nhà cung cấp ví, sự cố này củng cố tầm quan trọng của các biện pháp kiểm soát truy cập bên thứ ba nghiêm ngặt, các thông báo bảo mật có thể xác minh độc lập và cảnh báo rõ ràng về việc không chia sẻ thông tin khôi phục. Một ví phần cứng vẫn là công cụ tự lưu trữ quan trọng, nhưng mức độ bảo vệ của nó phụ thuộc vào việc người dùng giữ bí mật các thông tin khôi phục quyền truy cập vào tài sản của họ.

🔥 Vượt ra ngoài tiêu đề: KuCoin 5.0 có ý nghĩa gì với bạn

Tin tức thị trường thay đổi nhanh — nhưng nơi bạn hành động cũng quan trọng không kém. Tháng Mười này, KuCoin ra mắt KuCoin 5.0, biến KuCoin thành một nền tảng được tái xây dựng. Dưới đây là những gì thực sự thay đổi đối với bạn:

Một tài khoản cho mọi thứ. Các nền tảng cũ chia tiền của bạn thành các tài khoản riêng biệt “spot”, “margin” và “futures” và mong đợi bạn hiểu lý do. Tài khoản hợp nhất của KuCoin 5.0 loại bỏ hoàn toàn điều đó — chỉ cần nạp một lần, mọi thứ đều có sẵn ngay lập tức (hiện chỉ dành cho các thành viên VIP).
Cổ phiếu, chỉ số và hàng hóa. KuCoin 5.0 mở rộng vượt ra ngoài tiền điện tử sang các thị trường toàn cầu. Khi tiền điện tử đi ngang và chứng khoán tăng điểm (hoặc ngược lại), bạn có thể chuyển đổi trong vài phút thay vì mở tài khoản môi giới và chờ đợi vài ngày để chuyển tiền pháp định.
Tài sản thực tế (RWA). Tiếp cận thông qua token hóa các tài sản truyền thống như hàng hóa, ngay trong tài khoản tiền điện tử của bạn. Một trong những phân đoạn tăng trưởng nhanh nhất trong tài chính toàn cầu giờ đây không còn dành riêng cho các tổ chức — bạn có thể tiếp cận nó từ cùng một số dư mà bạn dùng để giao dịch.
Kiếm lợi nhuận trong khi học hỏi. Chưa sẵn sàng giao dịch? KCUSD giúp stablecoin của bạn sinh lời hàng ngày với lãi suất tự động tái đầu tư. Cách đơn giản nhất để đưa số dư không hoạt động của bạn vào làm việc, mang lại lợi suất 4%.
Một trợ lý AI bằng ngôn ngữ đơn giản. Đặt câu hỏi, nhận bối cảnh thị trường, hiểu những gì bạn đang xem — được tích hợp sẵn trên nền tảng, không cần dùng thuật ngữ chuyên môn.
Một ứng dụng không gây quá tải. Nhanh hơn, sạch sẽ hơn và nhất quán — trực quan ngay từ lần chạm đầu tiên, không phải sau khi hướng dẫn.
An toàn bạn có thể kiểm tra, không chỉ tin tưởng. Là một thực thể tại EU được cấp phép theo MiCAR, Proof of Reserves mà bạn có thể tự xác minh, cùng với chứng nhận bảo mật quốc tế (SOC 2 Type II, ISO 27001:2022).

Tạo tài khoản của bạn trong vài phút — và bắt đầu trên nền tảng được xây dựng cho tương lai của tiền mã hóa, chứ không phải quá khứ của nó.

Câu hỏi thường gặp

NGRAVE đã bị tấn công chưa?

NGRAVE báo cáo rằng các kẻ tấn công đã xâm nhập vào quyền truy cập liên quan đến nhà cung cấp bên thứ ba chịu trách nhiệm về thông báo push LIQUID. Các bằng chứng hiện có cho thấy đây là một cuộc tấn công lừa đảo nhằm đánh cắp thông tin khôi phục của người dùng, chứ không phải là một vụ xâm phạm xác thực cơ chế lưu trữ khóa riêng của ví phần cứng ZERO.

Đã bị đánh cắp bao nhiêu trong cuộc tấn công lừa đảo của NGRAVE?

Bitquery ước tính khoảng 2,65 triệu USD đã bị lấy đi từ 84 ví trên sáu mạng blockchain. NGRAVE riêng biệt đã truy vết khoảng 2,56 triệu USD trên khoảng 70 địa chỉ trên bốn mạng. Các con số khác nhau vì các cuộc điều tra bao gồm các tập hợp địa chỉ và tài sản khác nhau.

NGRAVE ZERO vẫn an toàn để sử dụng không?

Sự cố này không chứng minh rằng ví phần cứng ZERO đã bị xâm phạm. Tuy nhiên, người dùng nên tuân theo các bản cập nhật bảo mật chính thức của NGRAVE, tránh các liên kết khả nghi và coi mọi thông tin khôi phục được nhập vào trang web lừa đảo là đã bị lộ. Bảo mật thiết bị không khôi phục lại tính bí mật của các thông tin đã bị tiết lộ.

Tôi nên làm gì nếu tôi chỉ nhấp vào liên kết lừa đảo?

NGRAVE cho biết những người dùng chỉ nhấp vào liên kết mà không nhập thông tin hay tải bất cứ thứ gì đều an toàn trước cơ chế đánh cắp thông tin đăng nhập được mô tả. Đóng trang, tránh tương tác thêm và kiểm tra xem có gì đã được tải về hay có quyền nào đã được cấp không. Nếu bạn đã nhập thông tin khôi phục, hãy thực hiện các bước khẩn cấp hơn được nêu ở trên.

Có thể khôi phục tiền điện tử bị đánh cắp không?

Việc khôi phục là không chắc chắn. Các giao dịch blockchain đã xác nhận thường không thể bị hủy bởi người gửi, và việc truy vết tiền không đảm bảo rằng chúng có thể được hoàn trả. Việc lưu giữ bằng chứng giao dịch và báo cáo sự việc ngay lập tức có thể giúp các nhà điều tra hoặc các nền tảng liên quan xác định và có thể hạn chế tiền, trong phạm vi hệ thống và quy trình áp dụng cho phép.

Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không phải là lời khuyên đầu tư hoặc tài chính. Các giao dịch tiền điện tử tiềm ẩn rủi ro, và tài sản bị đánh cắp có thể không thể khôi phục lại.

Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.