2026-10-20 23:35:42
NGRAVE 揭露 LIQUID App 遭網路釣魚攻擊:4 條區塊鏈上 70 個錢包共損失 256 萬美元
據 ChainCatcher 報導,硬體錢包製造商 NGRAVE 於 10 月 17 日披露,約有 70 個錢包在一場針對其 LIQUID 配套應用程式的網路釣魚攻擊中遭到入侵。這次攻擊造成 Bitcoin、XRP、Ethereum 和 Stellar 網路上的資產損失共 256 萬美元。Bitcoin 損失總額為 177 萬美元,XRP 為 454,000 美元,Ethereum 資產為 316,000 美元,Stellar 則為 18,000 美元。 攻擊者利用遭入侵的第三方通知服務發送假的安全警示,誘騙使用者造訪網路釣魚網站,並洩露 24 個單字的助記詞或 Perfect Keys。接著,自動化腳本在數分鐘內劃轉資產。NGRAVE 表示,核心 ZERO 硬體錢包和私鑰並未遭到直接入侵;受害者是在網路釣魚過程中自願洩露憑證。未經授權的存取約於 10 月 11 日開始;假的通知則於 10 月 17 日發送。公司在通知出現約一分鐘後發現異常,但第一個錢包在六分鐘後便遭到清空。NGRAVE 此後已更換受影響的存取金鑰,並實施雙人授權要求、網域限制和緊急關閉機制。