Ngrave 披露钓鱼攻击致约 256 万美元被盗

所属事件

NGRAVE披露通知密钥泄露致256万美元被盗

NGRAVE 10月21日发布10月17日LIQUID虚假安全警报事件调查报告：第一枚通知服务密钥通过一台发送通知服务器的报错信息泄露，10月11日发现异常后数分钟内禁用，但攻击者已用其获取第二枚密钥，进而劫持第三方推送服务商向用户发送钓鱼链接。此前披露显示，10月17日推送的伪造警报诱导用户在假冒网站输入24词助记词或Perfect Key，从四条链70个钱包地址盗走约256万美元。NGRAVE称ZERO硬件与LIQUID代码未被攻破；Bitquery报告称被盗资金约81%已转至Hyperliquid上的Monero代币。

最新变化：NGRAVE公布调查报告，说明首枚密钥经服务器报错信息泄露并被用于获取第二枚密钥。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一事件的进展PANews2026-10-21 08:49

  NGRAVE 发布 LIQUID 虚假安全警报事件报告：推送服务商访问权限遭劫持

  查看摘要与出处

  PANews 10月21日消息，硬件钱包厂商 NGRAVE 发布 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告，攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限，向用户推送钓鱼链接。NGRAVE 称第一枚通知服务密钥通过一台发送通知服务器的报错信息泄露，10 月 11 日发现异常后数分钟内禁用该密钥，但攻击者已用其获取第二枚密钥；ZERO 硬件钱包未被攻破、LIQUID 代码未泄露，未在钓鱼网站输入助记词或 Perfect Key 的用户资金没有风险。NGRAVE 正在追踪被盗资金，并将限制 LIQUID 只打开 NGRAVE 自有来源的链接，同时加入密钥异常使用警报和短期密钥机制。

  核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

• 同主题资料PANews2026-10-21 09:16

  某巨鲸 3272 万美元 ETH 空单被全部清算，两天亏损 111 万美元

  查看摘要与出处

  据链上分析师余烬报道，某地址以最高杠杆做空的 13,830 枚 ETH（约 3272 万美元）已被全部清算，两天内亏损 111 万美元。该地址在 ETH 价格 2,366 美元时开空，几小时后 ETH 反弹到 2,409 美元，2,765 枚 ETH（约 666 万美元）仓位先被强平；此后该地址未止损，反而在 ETH 回调至 2,387 美元时加仓空单，随着 ETH 继续反弹，剩余空单全部被清算，125 万美元本金只剩约 14 万美元。

  核对原文 ↗

• 同主题资料深潮 TechFlow · Web3 资讯2026-10-21 09:14

  深潮早报：Revolut 大规模服务中断，PingCAP 数据疑遭黑客窃取

  查看摘要与出处

  深潮 TechFlow 早报汇总多条消息：黑客组织 FULCRUMSEC 称攻击了 PingCAP 旗下 TiDB Cloud，近两个月内窃取 10.6 TB 数据并公开首阶段超 200 GB 数据包，涉及 Bitget、Pionex 等企业及 Booking.com、Shopee 等公司，涵盖 18 万个租户组织、超 40 万个邮箱地址、11.5 万个明文 API 密钥（4.2 万个活跃）等；材料注明该数据真实性及影响范围尚未获独立证实，亦无证据表明交易所用户资产受损。Bitget 大中华区负责人谢家印称 Bitget 仅存放过部分公开成交日志数据，且已于两个多月前停止使用该服务，未涉及用户敏感数据。另据《独立报》报道，Revolut 于 10 月 20 日发生大规模服务中断，应用及线下刷卡支付受影响，英国、法国、西班牙等地用户反映无法支付或转账。此外，慢雾称 Qubic 钱包通过 6 次连续网络观测或可恢复私钥；DeepSeek 宣布开源内部推理框架 DeepInfer 及 deepseek-recipe；Liquid Network 将逐步重启 BTC 与 LBTC 兑换；1inch Card 将停止运营，用户需在 12 月 18 日前转移余额；彭博社称 Polymarket CEO 曾挪用公司资金支付个人开支。

  核对原文 ↗

• 同主题资料ChainCatcher 链捕手 · 中文资讯2026-10-21 09:02

  ChainCatcher 早报：贝莱德提交比特币管理保护 ETF 申请，Wintermute 称 8.25 万美元关口面临考验

  查看摘要与出处

  ChainCatcher 消息，贝莱德于周一向 SEC 提交申请，拟推出 iShares Bitcoin Managed Protect ETF，申报文件称该基金旨在提供 IBIT 及类似比特币敞口的上行收益，同时寻求一定程度的下行保护；其 iShares Bitcoin Trust 目前管理规模超 650 亿美元。彭博情报分析师 James Seyffart 称这是贝莱德提交的第三份比特币 ETF 申请，其产品线目前仍仅涵盖比特币和以太坊。加密做市商 Wintermute 在市场报告中称，若比特币有效跌破 8.25 万美元，价格可能进一步下探至 7 万美元出头，若突破 8.7 万美元或确认向上突破，并指出 10 月 28 日美联储决议是近期关键催化剂。

  核对原文 ↗

• 同主题资料PANews2026-10-21 08:56

  Blockaid报告：今年60起加密攻击损失11.8亿美元，黑名单与交易所拦截零追回

  查看摘要与出处

  安全公司Blockaid发布报告称，今年1月5日至8月5日其追踪的60起加密攻击共损失11.8亿美元，仅980万美元返还受害者，占0.8%，另有8140万美元被冻结，10.4亿美元仍未追回。稳定币发行方黑名单和交易所拦截没有追回任何资金；16起事件中发行方黑名单可用但一次都未启用。已追回或冻结的9120万美元中99%来自协议或链层面的治理及验证者措施，例如Arbitrum安全委员会在KelpDAO事件后冻结7100万美元；被盗资金在攻击后开始转移的时间中位数为17分钟。

  核对原文 ↗

• 同主题资料PANews2026-10-21 08:51

  Webull 下月与 Kalshi 合作推出加密资产永续期货合约

  查看摘要与出处

  据《华尔街日报》报道，美股上市券商 Webull（BULL）计划下月在其在线投资平台推出永续期货合约，与预测市场 Kalshi 合作，让符合条件的美国用户押注特定资产的价格涨跌。首批产品 11 月上线，标的为比特币等加密资产，之后将增加更多品种。永续期货合约没有到期日，在受监管的美国市场属于新产品。

  核对原文 ↗