数字硬件钱包制造商NGRAVE于10月19日披露，攻击者劫持其LIQUID配套应用的第三方通知服务，向用户发送虚假安全警报，诱导点击仿冒网站并输入24词恢复短语或Perfect Key，导致约70个钱包地址在4条区块链上被盗约256万美元。损失包括比特币约177万美元、XRP约45.4万美元、以太坊资产约31.6万美元及Stellar约1.8万美元。攻击者通过自动化脚本在数分钟内转走资产。NGRAVE表示ZERO硬件钱包及私钥未被直接攻破，受害者系在钓鱼过程中主动交出凭证。未经授权的访问可能始于10月11日，攻击者于10月17日发送虚假通知。NGRAVE在通知出现后约1分钟发现异常，但首个钱包已于6分钟后被转空，通知系统当晚关闭。公司CEO承认未履行基本安全职责，已更换密钥并新增双人审批、域名限制和紧急关闭机制。受影响用户需建立新钱包并联系支持团队，部分设备信息、钱包活动、IP地址及大致位置可能已暴露。

$BTC $ETH $XRP