硬體錢包本身沒被破解、私鑰也沒外洩，但連兩天，兩家硬體錢包廠的用戶還是被「官方 App 跳出的通知」騙走了助記詞。
發生什麼（以官方說法為準）：
・NGRAVE：10/18 05:30（UTC+8）／10/17 21:30 UTC，配套 App「LIQUID」推播：「你的資產剛在莫斯科一台 Pixel 9 上同步，不是你請立即檢查」。攻擊者拿到第三方推播服務的權限，所以通知跟真的一模一樣。點進去是仿冒官網，按「拒絕」後要你輸入 24 字助記詞。第一個錢包 6 分鐘內被清空；官方目前追到約 256 萬美元、約 70 個地址（BTC 約 177 萬），並表示這只是下限。
・SecuX：官方 10/19 公告，App 內橫幅被駭客改成釣魚連結，用「重大漏洞、立即驗證錢包」要求輸入 12／24 字助記詞。損失金額與受影響人數官方未公布。
我的判斷：這次被攻破的是 App 的通知通道，不是裝置。助記詞一旦打進網頁，冷錢包就跟熱錢包沒兩樣。
如果你用這兩家，照狀況處理：
1. 只點過連結、沒輸入：NGRAVE 表示資金安全；若曾把「NGRAVE Security Center」加到手機主畫面，刪掉，那不是官方的。
2. 輸入過助記詞（就算只打一半、或網站說你打錯）：這組助記詞在所有鏈都當作已外洩，建立新錢包、新助記詞，把剩下的資產轉走。
3. 接下來幾週小心「幫你追回資金」的訊息：NGRAVE 說攻擊者可能掌握部分用戶的地址、金額和大概位置。要收費才能追回的，都是詐騙。
記一條就夠：任何通知、網頁、客服要你輸入助記詞，即使是從官方 App 點進去的，都當成詐騙。助記詞只在你自己主動還原錢包時才會用到。
後續觀察：NGRAVE 承諾 App 內連結只能開官方網域、每則推播要兩人審核；SecuX 還沒公布根因和受影響人數。
來源：NGRAVE 10/19 事件報告、SecuX 10/19 官方公告｜非投資建議
發生什麼（以官方說法為準）：
・NGRAVE：10/18 05:30（UTC+8）／10/17 21:30 UTC，配套 App「LIQUID」推播：「你的資產剛在莫斯科一台 Pixel 9 上同步，不是你請立即檢查」。攻擊者拿到第三方推播服務的權限，所以通知跟真的一模一樣。點進去是仿冒官網，按「拒絕」後要你輸入 24 字助記詞。第一個錢包 6 分鐘內被清空；官方目前追到約 256 萬美元、約 70 個地址（BTC 約 177 萬），並表示這只是下限。
・SecuX：官方 10/19 公告，App 內橫幅被駭客改成釣魚連結，用「重大漏洞、立即驗證錢包」要求輸入 12／24 字助記詞。損失金額與受影響人數官方未公布。
我的判斷：這次被攻破的是 App 的通知通道，不是裝置。助記詞一旦打進網頁，冷錢包就跟熱錢包沒兩樣。
如果你用這兩家，照狀況處理：
1. 只點過連結、沒輸入：NGRAVE 表示資金安全；若曾把「NGRAVE Security Center」加到手機主畫面，刪掉，那不是官方的。
2. 輸入過助記詞（就算只打一半、或網站說你打錯）：這組助記詞在所有鏈都當作已外洩，建立新錢包、新助記詞，把剩下的資產轉走。
3. 接下來幾週小心「幫你追回資金」的訊息：NGRAVE 說攻擊者可能掌握部分用戶的地址、金額和大概位置。要收費才能追回的，都是詐騙。
記一條就夠：任何通知、網頁、客服要你輸入助記詞，即使是從官方 App 點進去的，都當成詐騙。助記詞只在你自己主動還原錢包時才會用到。
後續觀察：NGRAVE 承諾 App 內連結只能開官方網域、每則推播要兩人審核；SecuX 還沒公布根因和受影響人數。
來源：NGRAVE 10/19 事件報告、SecuX 10/19 官方公告｜非投資建議