ngrave

Die Push-Leiste eines Safe-Herstellers wurde zur Litfaßsäule für Diebe.

Die belgische Hardware-Wallet NGRAVE musste gestern klein beigeben: Am 17. Oktober erschien in ihrer App LIQUID eine Sicherheitswarnung – deine Assets würden mit einem Pixel 9 in Moskau synchronisiert. Die Seite zeigte einen Countdown und zwei Schaltflächen: „Erlauben“ und „Ablehnen“. Egal, worauf man klickte, man landete auf einer Phishing-Seite, die einen aufforderte, 24 Seed-Wörter einzugeben. Danach leerte ein Skript das Wallet innerhalb weniger Minuten.

Die Bilanz: 70 Wallets, 2,56 Millionen US-Dollar futsch. $BTC verlor allein 1,77 Millionen. Offiziell gab man sich uneinsichtig: Hardware und Private Keys seien tatsächlich nicht gehackt worden – die Schlüssel hätten die Nutzer schließlich eigenhändig herausgegeben.

Der Zeitstrahl tut weh: Die Diebe waren schon am 11. Oktober eingedrungen. Am 17. um 21:30 Uhr verschickten sie die gefälschte Push-Nachricht. Das Unternehmen bemerkte es eine Minute später, und sechs Minuten danach war das erste Wallet leer – schneller als ein Lieferdienst. Der CEO sagte wörtlich: „Wir haben euch zutiefst und vollständig enttäuscht.“

Ledger-Lieferkette, offizieller Coldcard-Account, NGRAVE-Push-Nachrichten – bei den Safe-Verkäufern wird reihum eingebrochen, und die Diebe wechseln einfach die Tür.

Die Abstimmung in den Kommentaren ist eröffnet: A: Weiter an den Glauben an Hardware-Wallets festhalten – da kann man sich gleich selbst eine reinhauen. B: Selbst der größte Safe schützt nicht vor der eigenen Dummheit. Meldet euch.

$ETH $XRP #硬件钱包 #NGRAVE

256万美元，70多个钱包，从点开那条推送到被掏空只用了6分钟。

NGRAVE 今天（10月21日）媒体跟进披露了这起钓鱼攻击的全过程。他家配套 App LIQUID 用的第三方推送服务被黑客劫持，10月17日周六那天，用户在 App 里收到了"官方"发来的安全警报，点进去是个仿冒网站，让输入24个单词的助记词或者 Perfect Key。

推送发出6分钟后，第一个钱包就被清空了，脚本自动把币转走。目前统计约70个地址、256万美元没了（链上数据机构 Bitquery 的口径是84个钱包、265万美元），比特币占了177万美元，是重灾区。NGRAVE 强调硬件钱包本身没有被攻破，是用户亲手把助记词交出去的。另外设备信息、钱包动态、IP地址和大概位置也可能泄露，这意味着这批人接下来还会收到更精准的二次诈骗。

为什么这事离我们每个散户这么近。第一，钓鱼是直接从 App 推送里弹出来的，长得和官方一模一样，这种渠道谁都会下意识信任，是最危险的一种钓鱼。第二，很多人到现在还没建立一个条件反射，助记词只要在设备屏幕之外被输入过一次，这个钱包就废了。第三，被盗之后个人信息在黑客手里，后面冒充"官方客服""安全团队"的人会找上门补刀。

能立刻照做的三件事。第一，助记词和私钥这种东西，永远只在硬件钱包的设备屏幕上操作，任何网页、任何 App、任何人让你输入，直接当骗子处理。第二，以后收到任何安全警报、升级提醒，先去官网核对域名、去官方公告频道交叉确认，推送里的链接一律不点。第三，如果你的助记词曾经在电子设备或网页上输入过，现在就去建一个新钱包、把币转走，别存侥幸心理。

你收到过最像真的钓鱼消息是什么样的？评论区说出来，给大家排个雷。

#NGRAVE #钱包安全 #钓鱼 #防骗

—— web3韭菜小凯

免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。

🚨 $NGRAVE UNDER PHISHING STRESS – LIQUIDITY SWEEP ALERT 🛑

Smart money 🦈 has already flagged the demand zone 📌 around $NGRAVE 's recent dip, with a cluster of order blocks absorbing sell pressure.

The phishing fallout erased ~70 wallets, carving a sudden liquidity vacuum ⚡ that institutions are now hunting; volume spikes on the 4H chart confirm a re‑accumulation phase 📊.

A retest of the broken level could offer a low‑risk entry for traders aligned with the hidden order block, yet lingering sell‑side aggression remains a threat.

💬 How are you adjusting your exposure to $NGRAVE after this sweep?

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 MASSIVE $NGRAVE LIQUIDITY DRAIN SHAKES SENTIMENT AS HIGH VOLATILITY OPENS PRIME ENTRIES! 💥

🌊 Over $2.5M in assets just vanished across 70 wallets caught off-guard, instantly injecting raw panic into the order books. Weak hands are rattled, but seasoned market operators recognize that chaos creates the deepest liquidity pockets.

⚡ When the tape gets violent and emotions run wild, order flow favors traders ready to capitalize on the swings rather than watching from the sidelines. 📊 Smart money thrives on this exact turbulence to position for explosive reversals. 💬 Are you stepping up to trade this volatility or staying on the sidelines until the dust settles? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

【市场快讯】265万美元，输在一次助记词输入：据CryptoSlate报道，有NGRAVE用户收到仿冒客服的钓鱼邮件，被诱导进入假冒的安全中心页面并输入助记词，钱包随即被控制，资金被转走并兑换成ETH。链上追踪机构Bitquery发现，部分被盗资金随后经Hyperliquid买入门罗币，但其同时提醒，尚无法确认每个涉案钱包都属于NGRAVE用户。硬件钱包挡得住远程入侵，挡不住亲手交出助记词——你会点开钱包厂商邮件里的链接吗？评论区聊聊
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
（来源：CryptoSlate）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。