ngrave

卖保险箱的推送栏，成了贼的传单板。

比利时硬件钱包 NGRAVE 昨天认栽：10月17日，它的 App LIQUID 弹出安全警报——你的资产正被同步到莫斯科的一台 Pixel 9。页面带倒计时，允许/拒绝俩按钮，点哪个都跳钓鱼站，让你交 24 个助记词，交完脚本几分钟自动洗空。

成绩单：70 个钱包，256 万美金蒸发，$BTC 一家丢了 177 万。官方嘴硬：硬件和私钥确实没被破，因为钥匙是用户自己双手奉上的。

时间线扎心：贼 10 月 11 日就潜进来了，17 日晚 9 点半发伪造推送，官方 1 分钟发现，6 分钟第一个钱包被掏空，比外卖还快。CEO 原话：彻底、完全地辜负了大家。

Ledger 供应链、Coldcard 官方号、NGRAVE 推送——卖保险箱的轮流被撬，贼只管换门。

评论区开盘：A 硬件钱包信仰续费等于找抽，B 再大保险箱也防不住手贱。报数。

$ETH $XRP #硬件钱包 #NGRAVE

256万美元，70多个钱包，从点开那条推送到被掏空只用了6分钟。

NGRAVE 今天（10月21日）媒体跟进披露了这起钓鱼攻击的全过程。他家配套 App LIQUID 用的第三方推送服务被黑客劫持，10月17日周六那天，用户在 App 里收到了"官方"发来的安全警报，点进去是个仿冒网站，让输入24个单词的助记词或者 Perfect Key。

推送发出6分钟后，第一个钱包就被清空了，脚本自动把币转走。目前统计约70个地址、256万美元没了（链上数据机构 Bitquery 的口径是84个钱包、265万美元），比特币占了177万美元，是重灾区。NGRAVE 强调硬件钱包本身没有被攻破，是用户亲手把助记词交出去的。另外设备信息、钱包动态、IP地址和大概位置也可能泄露，这意味着这批人接下来还会收到更精准的二次诈骗。

为什么这事离我们每个散户这么近。第一，钓鱼是直接从 App 推送里弹出来的，长得和官方一模一样，这种渠道谁都会下意识信任，是最危险的一种钓鱼。第二，很多人到现在还没建立一个条件反射，助记词只要在设备屏幕之外被输入过一次，这个钱包就废了。第三，被盗之后个人信息在黑客手里，后面冒充"官方客服""安全团队"的人会找上门补刀。

能立刻照做的三件事。第一，助记词和私钥这种东西，永远只在硬件钱包的设备屏幕上操作，任何网页、任何 App、任何人让你输入，直接当骗子处理。第二，以后收到任何安全警报、升级提醒，先去官网核对域名、去官方公告频道交叉确认，推送里的链接一律不点。第三，如果你的助记词曾经在电子设备或网页上输入过，现在就去建一个新钱包、把币转走，别存侥幸心理。

你收到过最像真的钓鱼消息是什么样的？评论区说出来，给大家排个雷。

#NGRAVE #钱包安全 #钓鱼 #防骗

—— web3韭菜小凯

免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。

🚨 $NGRAVE تحت ضغط هجمات التصيّد الاحتيالي – تنبيه بشأن سحب السيولة 🛑

رصدت الأموال الذكية 🦈 بالفعل منطقة الطلب 📌 حول الانخفاض الأخير في سعر $NGRAVE، حيث تمتص مجموعة من كتل الأوامر ضغوط البيع.

تسببت تداعيات التصيّد الاحتيالي في محو نحو 70 محفظة، ما أحدث فجوة مفاجئة في السيولة ⚡ تترقبها المؤسسات الآن؛ وتؤكد قفزات حجم التداول على مخطط الأربع ساعات بدء مرحلة إعادة التجميع 📊.

قد يتيح اختبار المستوى المكسور مجددًا دخولًا منخفض المخاطر للمتداولين الذين يتوافقون مع كتلة الأوامر الخفية، إلا أن استمرار ضغوط البيع العدوانية يظل مصدر تهديد.

💬 كيف تعدّلون انكشافكم على $NGRAVE بعد هذا السحب؟

⚠️ هذه ليست نصيحة مالية. احرصوا دائمًا على إدارة المخاطر. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 سحب هائل للسيولة من $NGRAVE يهزّ معنويات السوق مع التقلبات الحادة التي تفتح فرص دخول مثالية! 💥

🌊 اختفت للتو أصول تتجاوز قيمتها 2.5 مليون دولار من 70 محفظة باغتتها الأحداث، ما ضخّ الذعر الفوري في دفاتر الأوامر. اهتزّ المستثمرون ضعيفو الأيدي، لكن المخضرمين في السوق يدركون أن الفوضى تخلق أعمق جيوب السيولة.

⚡ عندما تشتدّ حدة تحركات السوق وتنفلت المشاعر، يميل تدفق الأوامر لصالح المتداولين المستعدين لاقتناص التقلبات، لا لمن يكتفون بالمشاهدة من بعيد. 📊 يزدهر المال الذكي وسط هذه الاضطرابات تحديدًا، ليستعدّ لانعكاسات explosive. 💬 هل ستخوض غمار التداول وسط هذه التقلبات أم ستبقى على الهامش حتى تهدأ العاصفة؟ 👇

⚠️ هذا ليس نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

【أخبار السوق العاجلة】2.65 مليون دولار، خسارة بسبب إدخال عبارة الاسترداد مرة واحدة: أفاد CryptoSlate بأن أحد مستخدمي NGRAVE تلقّى رسالة تصيّد احتيالي تنتحل صفة خدمة العملاء، واستُدرج إلى صفحة مزيفة لمركز الأمان وأدخل عبارة الاسترداد، فتمت السيطرة على محفظته فورًا، وسُرقت الأموال وحُوّلت إلى ETH. واكتشفت شركة تتبّع المعاملات على السلسلة Bitquery أن جزءًا من الأموال المسروقة استُخدم لاحقًا لشراء عملة مونيرو عبر Hyperliquid، لكنها نبّهت في الوقت نفسه إلى تعذّر التأكد من أن كل المحافظ المتورطة تعود إلى مستخدمي NGRAVE. تحميك المحافظ المادية من الاختراق عن بُعد، لكنها لا تحميك إذا سلّمت عبارة الاسترداد بنفسك — هل ستنقر على رابط في رسالة بريد إلكتروني من الشركة المصنّعة لمحفظتك؟ شاركونا آراءكم في التعليقات
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
(المصدر: CryptoSlate)
⚠️ تنبيه بشأن المخاطر: ما سبق مشاركة لمعلومات السوق، ولا يشكّل نصيحة استثمارية؛ الاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.