NGRAVE 遭釣魚攻擊，約70個錢包被盜256萬美元

Odaily 星球日報訊 數位硬體錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用程式所使用的第三方通知服務，並向使用者發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。

攻擊者誘導使用者點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後透過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬體錢包及私鑰並未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。

未經授權的存取可能始於 10 月 11 日。攻擊者取得一個存取金鑰後，又取得權限更廣的金鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。

NGRAVE 執行長表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響金鑰，新增雙人審批、網域限制和緊急關閉機制。公司還提醒受影響使用者建立新錢包並聯繫支援團隊，部分裝置資訊、錢包活動、IP 位址及大致位置可能已暴露。（Bitcoin.com News）