NGRAVE LIQUID 鑽釣攻擊：發生了什麼？您的錢包安全嗎？

NGRAVE LIQUID 鑽釣攻擊：發生了什麼？您的錢包安全嗎？

自訂圖片
根據區塊鏈分析公司 Bitquery 的數據，針對 NGRAVE 的 LIQUID 附屬應用程式的一次釣魚攻擊，已導致 84 個錢包損失約 265 萬美元的加密貨幣。該事件始於 2026 年 10 月 17 日，當時攻擊者利用第三方推播通知服務，散佈看似來自錢包應用程式的詐騙安全警報。受騙者遵循這些警報後，會被導向一個偽造網站，要求提供其恢復短語或 NGRAVE Perfect Keys，使攻擊者能夠重現錢包並在未物理存取原始硬體裝置的情況下轉移資產。
 
此事件突顯了加密貨幣安全中的一個關鍵區別：硬體錢包可以保護私鑰免受許多線上威脅，但如果用戶洩露了恢復錢包所需的憑證，則無法防止損失。NGRAVE 表示，其 ZERO 硬體錢包及儲存在裝置上的私鑰並未直接遭入侵。然而，此攻擊引發了關於第三方服務安全、可信應用程式通知以及自托管提供者責任的更廣泛問題。對於任何管理數碼資產的人來說，了解攻擊的經過、被盜資金的去向以及哪些用戶可能仍處於風險中至關重要。

重點摘要

  • 估計損失達 $2.65 百萬：Bitquery 追蹤了來自六個區塊鏈網絡的 84 個錢包的加密貨幣轉帳。NGRAVE 單獨報告稱，在四個網絡上約 70 個錢包地址的損失約為 $2.56 百萬。這些估計反映了不同的調查範圍，且 Bitquery 的分析中的每個錢包地址並非都能明確歸屬於 NGRAVE 客戶。
  • 此次攻擊利用了受信任的通訊通道：攻擊者入侵了負責 LIQUID 推送通知的第三方服務的存取權限，並用來傳送偽造的安全警告。
  • 恢復憑證是關鍵目標：受害者被誘騙在假冒網站上輸入他們的恢復短語或 NGRAVE Perfect Keys，使攻擊者能夠在其他地方恢復錢包並轉帳資金。
  • 大部分被追蹤的資金已轉換為 XMR1：Bitquery 報告指出，約 216 萬美元用於在 39 個新的 Hyperliquid 帳戶中購買 3,592.71 枚 XMR1 代幣。此為截至 10 月 19 日的觀察持倉，並非確認的當前餘額。
  • 用戶應根據其暴露程度作出回應：僅點擊連結的用戶所面臨的風險，與提交恢復憑證的用戶不同。任何披露恢復短語的人士，都應將相應的錢包視為已受損。

NGRAVE LIQUID 鑽石攻擊中發生了什麼？

這次攻擊利用了用戶對 LIQUID 這款 NGRAVE ZERO 硬體錢包移動端應用程式通知的信任。根據 NGRAVE 於 10 月 19 日發布的官方事件報告，攻擊者於 10 月 17 日劫持了第三方通知提供商的存取權限，並發送了欺詐性的安全警報。這些訊息警告接收者，其加密貨幣投資組合已與新裝置同步，製造出有人未經授權存取其帳戶的假象。
 
這些警報引導用戶前往一個偽造網站，該網站旨在模仿 NGRAVE 的官方介面。該頁面顯示了一個帶有倒計時的安全確認螢幕，並提供了一個拒絕假定同步的選項。選擇該選項後，用戶會被導向另一個頁面，要求提供其恢復憑證。這一序列使該請求看起來像是一項必要的安全程序，而非試圖竊取錢包存取權的行為。
 
根據 Bitquery 的數據，首次被公開識別的錢包資金被盜事件發生於 10 月 17 日約 21:36 UTC。盜竊行為持續至 10 月 18 日，其追蹤序列中的最後一筆交易發生在 04:00 UTC 之前不久。NGRAVE 表示，已停用受影響的通知功能，並在採取糾正措施後恢復了 LIQUID 服務。此事件顯示，攻擊者無需破解錢包底層的加密保護，即可利用合法的通訊渠道進行攻擊。

詐騙機制如何運作

這次攻擊遵循了熟悉的社交工程模式，但通知看似合法，令人特別擔憂。
 
首先，詐騙訊息透過暗示有新裝置存取了用戶的資產組合，製造了緊迫感。其次，仿冒網站呈現出看似合法的安全流程。最後，恢復憑證的請求讓攻擊者獲得了重建受影響錢包所需的資訊。
 
關鍵的一步並非僅僅開啟通知，而是洩露了可用於恢復錢包的憑證。根據 Bitquery 的調查，NGRAVE 指出，僅點擊連結而未輸入任何資訊或下載任何內容的用戶，並未受到此事件中描述的特定憑證竊取機制影響。然而，提交恢復憑證的用戶則面臨嚴重得多的風險。

被盜取了多少資金？資金去向何處？

Bitquery 評估，約有 265 萬美元從比特幣、XRP、以太坊、Solana、Dogecoin 和 Stellar 的 84 個錢包中被盜。NGRAVE 自行調查發現，涉及四個網絡約 70 個錢包地址的損失約為 256 萬美元，並稱此數字為最低估計值。由於這兩項調查涵蓋了不同的錢包地址和資產，這些估計值應保持分開。Bitquery 也承認，僅憑區塊鏈交易記錄無法確定每個被追蹤的钱包都屬於 NGRAVE 客戶。
 
比特幣造成的損失佔最大比例，其次是 XRP 和以太坊相關資產。以下數據基於 Bitquery 的鏈上分析，數值已四捨五入以提升可讀性。
區塊鏈 預計損失 總份額的占比
比特幣 (BTC) 1.76 百萬美元 66.40%
XRP $453,000 17.10%
以太坊 及相關代幣 $315,000 11.90%
Solana (SOL) $77,000 2.90%
Dogecoin (DOGE) $21,000 0.80%
Stellar (XLM) $19,000 0.70%
總計 約 $2.65 百萬 100%

竊取的加密貨幣是如何被轉移的

鏈上軌跡顯示，攻擊者根據涉及的資產使用了不同的路徑。比特幣通過跨鏈交換服務 Chainflip 轉移，並主要轉換為以太坊。以太坊資產被集中並通過其他錢包轉移。Solana 資金被兌換為 USDC，並透過橋接服務在不同網絡間移動。
 
Bitquery 追蹤了這些資金通過 LI.FI 和 Mayan 等服務後到達 Hyperliquid 的過程。這些資金被分配至 39 個新創建的帳戶，這些帳戶 購買了 XMR1，這是一種旨在追蹤 Monero 價格的代幣，並可根據相關平台的機制以底層加密貨幣形式提取。
 
根據 Bitquery 的數據，這些帳戶合計購買了 3,592.71 XMR，金額約為 216 萬美元。在 10 月 19 日 09:00 UTC 時，這些資產的價值約為 212 萬美元，Bitquery 報告稱，當時追蹤的代幣尚未被售出或提領。這些觀察結果具有時間特定性：後續交易可能改變餘額，使進一步追蹤更加困難。Bitquery 也無法確定所有 XRP、Dogecoin 和 Stellar 資金的最終去向。

NGRAVE ZERO 是否被駭入？

理解此事件的關鍵，在於區分受影響的通知服務與硬體錢包本身。NGRAVE 表示，攻擊並未直接入侵 ZERO 裝置或儲存在其上的私鑰；相反，攻擊者利用與 LIQUID 通知相關的第三方服務，接觸用戶並誘使他們洩露恢復憑證。
 
NGRAVE ZERO 設計用於將私鑰保持離線，而 LIQUID 則允許用戶查看投資組合資訊並管理支援的交易。根據 NGRAVE 的 LIQUID 產品文件，該應用程式無法存取 ZERO 上儲存的私鑰。這兩款產品透過二維碼進行通訊，作為預定交易工作流程的一部分。這些保護措施可降低遭受遠端攻擊的風險，但無法阻止攻擊者在獲取恢復資訊後於其他地方還原錢包。
 
恢復短語，或 NGRAVE 所稱的 Perfect Key，提供重建錢包存取權限所需的資訊。一旦該資訊被洩露，攻擊者可能無需擁有原始硬體裝置，即可存取支援的區塊鏈位址並轉帳資產。這正是為何即使未確認硬體漏洞，損失依然嚴重。

事件揭示了硬體錢包的安全性

這次攻擊表明，硬體錢包安全性不僅限於實體裝置。周邊生態包括配套應用程式、通知服務提供商、帳戶管理系統、軟體更新和客戶支援流程。這些元件中的任何一個弱點，都可能在核心密鑰儲存機制仍完好的情況下，為攻擊使用者創造機會。
 
因此，區分密碼學攻擊與社交工程攻擊至關重要。現有證據支持此事件屬於後者解釋。並未證實 ZERO 裝置的安全架構遭到破壞，儘管此一廣泛事件引發了對第三方存取控制以及如何驗證安全敏感通知的合理疑問。

NGRAVE 如何應對此事件

NGRAVE 表示，其已檢測到欺詐性通知活動，撤銷了受影響的存取權限，並在調查期間停用了通知發送功能。其公開回應指出，第三方供應商的存取權限遭入侵是此次事件的入口。該公司隨後在採取糾正措施後恢復了 LIQUID，並列出了旨在強化通知系統的措施。
 
公佈的變更包括對通知連結實施更嚴格的限制、增加發送通知的審批要求，以及改進存取金鑰管理與緊急關機程序。這些措施應對了攻擊所暴露的多項弱點：過度的第三方權限、責任分離不足，以及受損的通知通道可能大規模觸及使用者的風險。
 
NGRAVE 亦報告稱，攻擊者存取了與通知系統相關的某些資訊。可能外洩的資訊包括裝置詳細資料、國家和時區資訊、使用資料及 IP 位址。任何個人資料外洩的具體範圍應與已確認的加密貨幣損失區分開來，用戶應依賴後續官方公告以取得有關調查與補救措施的最新資訊。
 
該回應也引發了一個更廣泛的行業問題：錢包應用程式是否應該能夠發送安全通知，引導用戶前往要求恢復憑證的頁面？更嚴格的控制措施可以降低通知服務被入侵的風險，但安全訊息也應明確指出，恢復短語和私鑰絕不可輸入至任何網站或提交給支援人員。

您的 NGRAVE 錢包安全嗎？用戶應採取的措施

適當的回應取決於用戶在收到可疑通知後的行為。僅僅收到訊息並不意味著錢包已被入侵，點擊連結也不等同於洩露恢復憑證。然而，用戶不應僅因原始硬體設備仍在其手中，就假設錢包仍然安全。
用戶狀況 風險評估 建議操作
收到通知但未開啟 通知本身不會導致憑證外洩 請忽略此訊息，並透過獨立訪問的官方渠道核實公告。
開啟了連結，但未輸入任何資訊，也未下載任何內容 降低來自上述特定釣魚方法的風險 關閉頁面並避免進一步互動。檢查是否有任何下載、安裝或授予的權限。
輸入了恢復短語或完美金鑰 將相應的錢包視為已遭入侵 使用可信流程建立新錢包並設定新的恢復憑證，然後盡快將剩餘資產轉帳。
發現未經授權的交易或資產遺失 資產可能已轉移，無法直接恢復 保留交易雜湊、錢包地址、時間戳、截圖和可疑網址；聯繫官方支援及相關交易所或執法機構。

輸入恢復短語後應採取的措施

如果您已將恢復短語或 Perfect Key 提交至詐騙網站，請將所有可從這些憑據重建的錢包視為可能已被入侵。請勿繼續使用已暴露的憑據，且勿假設將原始硬體裝置移至其他地點即可恢復安全性。
 
使用受信任的裝置和經過驗證的恢復程序，建立一個具有全新恢復憑證的新錢包。將剩餘資產從受影響的钱包轉帳至新錢包，並仔細核對每個目標地址。如果原始憑證保護跨多個網絡的資產，請審查所有支援的網絡，而非僅檢查首次出現可疑交易的钱包。
 
用戶也應警惕後續詐騙。攻擊者可能冒充客服人員，承諾恢復被盜資產，或要求提供額外的憑證和費用。恢復短語和私鑰絕不應與客服人員分享，或僅因訊息聲稱必須執行此操作以保障資金而輸入網站。
 
任何資產遺失者應保存交易證據，並立即報案。加密貨幣轉帳在確認後通常難以撤銷，但及時的文件記錄和報案有助於調查，或協助平台識別可疑資金。

此次攻擊對硬體錢包安全的意義

NGRAVE 事件突顯了加密貨幣行業更廣泛的三點教訓。首先，即使核心產品設計為將敏感憑證離線存儲，第三方服務提供商仍可能成為安全弱點。錢包製造商需要實施嚴格的存取控制、最小化第三方權限、在適當時機輪換憑證、監控異常活動，並保持有效的方式來停用受損服務。
 
其次，可信的通知不應取代獨立驗證。用戶習慣於將已安裝應用程式發出的訊息視為比未請求的電子郵件或社交媒體貼文更可信。此攻擊正是利用了這一假設。錢包供應商應設計安全警報，使用戶能夠獨立驗證，且絕不應將在網頁表單中輸入恢復短語的請求正常化。
 
第三，自行保管不僅僅是購買硬體設備，還需依賴恢復憑證的保護、交易驗證、安全的設備操作，以及對合法恢復流程應如何進行的了解。硬體錢包可以降低某些技術風險，但任何產品都無法完全保護主動洩露控制其資產憑證的使用者。
 
對於錢包製造商而言，此事件強化了將整個用戶體驗視為安全邊界一部分的必要性。對於用戶而言，最重要的原則依然簡單明瞭：恢復憑證應保持私密且離線，任何意外要求披露這些憑證的行為都應視為嚴重警告信號。

結論

NGRAVE LIQUID 魚叉式網路釣魚攻擊顯示，硬體錢包的安全性不僅取決於將私鑰離線保存。據報道，攻擊者利用第三方通知服務，透過欺騙性的安全警報取得用戶信任，並獲取了恢復憑證，從而無需直接存取原始硬體設備即可轉移加密貨幣。Bitquery 評估追蹤到的損失約為 $2.65 百萬，而 NGRAVE 報告的單獨最低估計損失約為 $2.56 百萬。這兩組數字都凸顯了通訊通道被入侵及成功社交工程所帶來的財務後果。
 
對於用戶而言，當務之急是確定恢復憑證是否已洩露，並據此採取相應措施。對於錢包提供商而言，此事件強化了嚴格的第三方存取控制、可獨立驗證的安全通知，以及明確警告不要分享恢復資訊的重要性。硬體錢包仍是一種重要的自託管工具，但其保護效果取決於用戶是否保持恢復資產存取權限的憑證私密。

🔥 超越頭條新聞：KuCoin 5.0 對您的意義

市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建的平台。以下是為您帶來的實際變化：
 
  • 一個帳戶解決所有需求。舊平台將您的資金分散在獨立的「現貨」、「保證金」和「合約」帳戶中，並期望您理解背後的原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會統一呈現（目前僅限 VIP 用戶使用）。
  • 股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股價上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金轉賬。
  • 真實資產（RWA）。直接在您的加密貨幣帳戶中獲得商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
  • 邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
  • 一個用平實語言設計的 AI 助理。提問、獲取市場背景、理解您所查看的內容——直接整合於平台中，無需任何專業術語。
  • 一個不會令人眼花繚亂的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用，無需教程。
  • 您可以檢查的安全，而非僅僅信任。作為一家獲得 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
 
數分鐘內創建您的帳戶 —— 開始使用為加密貨幣未來而打造的平台，而非過去的平台。

常見問題

NGRAVE 是否被駭客攻擊？

NGRAVE 表示，攻擊者入侵了負責 LIQUID 推送通知的第三方供應商的存取權限。現有證據顯示，這是一起通過釣魚攻擊竊取用戶恢復憑證的事件，而非 ZERO 硬體錢包私鑰存儲機制被確認遭入侵。

在 NGRAVE 魚叉式釣魚攻擊中被盜取了多少資金？

Bitquery 評估約有 265 萬美元從六個區塊鏈網絡的 84 個錢包中被盜。NGRAVE 單獨追蹤到約 256 萬美元，分散在四個網絡的約 70 個地址。這些數字不同，是因為調查涵蓋了不同的地址和資產集。

NGRAVE ZERO 還安全嗎？

此事件並未證實 ZERO 硬體錢包本身遭到入侵。然而，用戶應遵循 NGRAVE 的官方安全更新，避免點擊可疑連結，並將任何輸入至釣魚網站的恢復憑證視為已遭洩露。設備的安全性無法恢復已洩露憑證的機密性。

如果我只點擊了釣魚連結，該怎麼辦？

NGRAVE 指出，僅點擊連結而未輸入任何資訊或下載任何內容的用戶，不會受到所描述的特定憑證竊取機制影響。請關閉頁面，避免進一步互動，並檢查是否有任何檔案被下載或任何權限被授予。如果您輸入了恢復資訊，請採取上述更緊急的措施。

被盜的加密貨幣可以恢復嗎？

恢復存在不確定性。已確認的區塊鏈交易通常無法由發送方撤銷，追蹤資金也無法保證其能被退回。保存交易證據並及時報告事件，可能有助於調查人員或相關平台根據其系統和適用程序識別並可能限制資金。
 
免責聲明：本文僅供資訊參考，不構成投資或財務建議。加密貨幣交易存在風險，被盜資產可能無法追回。

免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。