NGRAVE 发布 LIQUID 虚假安全警报事件报告：推送服务商访问权限遭劫持
内容摘要
PANews 10月21日消息，硬件钱包厂商 NGRAVE 发布 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告，攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限，向用户推送钓鱼链接。NGRAVE 称第一枚通知服务密钥通过一台发送通知服务器的报错信息泄露，10 月 11 日发现异常后数分钟内禁用该密钥，但攻击者已用其获取第二枚密钥；ZERO 硬件钱包未被攻破、LIQUID 代码未泄露，未在钓鱼网站输入助记词或 Perfect Key 的用户资金没有风险。NGRAVE 正在追踪被盗资金，并将限制 LIQUID 只打开 NGRAVE 自有来源的链接，同时加入密钥异常使用警报和短期密钥机制。
来源：PANews · panewslab.com
打开原文所属事件
NGRAVE披露通知密钥泄露致256万美元被盗
NGRAVE 10月21日发布10月17日LIQUID虚假安全警报事件调查报告：第一枚通知服务密钥通过一台发送通知服务器的报错信息泄露，10月11日发现异常后数分钟内禁用，但攻击者已用其获取第二枚密钥，进而劫持第三方推送服务商向用户发送钓鱼链接。此前披露显示，10月17日推送的伪造警报诱导用户在假冒网站输入24词助记词或Perfect Key，从四条链70个钱包地址盗走约256万美元。NGRAVE称ZERO硬件与LIQUID代码未被攻破；Bitquery报告称被盗资金约81%已转至Hyperliquid上的Monero代币。
最新变化：NGRAVE公布调查报告，说明首枚密钥经服务器报错信息泄露并被用于获取第二枚密钥。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Bitcoin.com News · 海外资讯
Ngrave 披露钓鱼攻击致约 256 万美元被盗
查看摘要与出处
比利时硬件钱包厂商 Ngrave 于 10 月 19 日披露，攻击者劫持其 LIQUID 应用的第三方通知服务商，于 10 月 17 日向用户发送伪造安全警报，诱导其在假冒网站输入 24 词助记词或 Perfect Key，从四条链上 70 个钱包地址盗走约 256 万美元，其中比特币 177 万美元、XRP 45.4 万美元、以太坊系资产 31.6 万美元、Stellar 1.8 万美元。Ngrave 称其 ZERO 硬件与私钥未被攻破，未经授权访问可能始于 10 月 11 日；CEO 承认公司“彻底未能”履行安全职责，并已更换受损密钥、加强通知审批控制。Bitquery 报告称被盗资金约 81% 已转至 Hyperliquid 上的 Monero 代币。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
OpenSea 移动应用向所有用户开放，聚合 FOMO、Pump、Farcaster 交易数据
查看摘要与出处
深潮 TechFlow 消息，OpenSea 联合创始人兼 CEO Devin Finzer 表示，OpenSea 移动应用于 10 月 21 日面向所有用户开放，支持 25+ 条区块链，涵盖 meme 币、艺术品、交易卡和永续合约等资产。核心功能包括社交交易聚合，来自 FOMO、Pump 和 Farcaster 的交易者资料及交易记录将同步显示在信息流中，用户可关注并查看其钱包动态；用户可通过 Apple Pay 快速创建并充值新钱包，也可导入或链接已有钱包；个人资料支持选择展示哪些钱包、将 NFT 设为链上头像。Finzer 表示下一步将优化信息流内容推荐和自定义选项，针对屏蔽特定平台交易者的需求，目前可按交易平台筛选，更多筛选功能即将推出。
核对原文 ↗同主题资料PANews
三星钱包将接入USDC，手机厂商跟进前的合规考量
查看摘要与出处
三星电子美国公司10月7日宣布，计划在2026年10月最后一周向符合条件的美国成年Galaxy用户开放Samsung Wallet的USDC功能，支持持有、转出及向60多个国家的银行账户汇款。按三星公告，Bastion支持支付框架，Coinbase作为次级托管方，三星不持有客户资金。文章分析称，手机厂商接入稳定币时需明确自身参与程度，并核对美国MSB登记与各州规则、新加坡自2024年起将部分代币转移活动纳入监管、香港自2025年8月起实施的《稳定币条例》等目标市场要求。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Starknet 基金会推出 Bramble 钱包，支持 STRK20 屏蔽
查看摘要与出处
ChainCatcher 消息，Starknet 基金会宣布推出 Bramble 钱包，集成 STRK20 屏蔽功能，使用户能够持有隐私余额。Bramble 仅支持 Chrome 浏览器，将隐私余额、Ledger 硬件签名与多签账户功能整合在一起，并提供恢复助记词用于备份。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
1inch Card 将停止运营，用户需在 12 月 18 日前提取余额
查看摘要与出处
深潮 TechFlow 消息，据 1inch Card FAQ 页面更新的信息，1inch Card 项目将逐步停止运营，新用户注册渠道已关闭，现有卡片及账户短期内仍可正常访问。1inch 建议持卡用户最晚在 2026 年 12 月 18 日前提取或消费卡内余额；该卡资金由电子货币机构 Monavate 托管，账户与发卡技术服务由 Crypto Life（CL）提供，即便错过期限，账户关闭后的剩余电子钱包资金在最长六年内仍可申请赎回。
核对原文 ↗同主题资料PANews
币安钱包上线CopyTrade跟单功能，支持设置买入金额及止盈止损
查看摘要与出处
币安钱包宣布上线CopyTrade跟单功能。用户可从排行榜选择钱包或手动输入目标钱包地址，设置买入金额及止盈止损参数后自动跟单，并可随时启动或停止。该功能支持Meme币、bStocks等代币。
核对原文 ↗