NGRAVE LIQUID 錢包遭釣魚攻擊 損失約256萬美元

加密貨幣硬體錢包製造商 NGRAVE 將 10 月 17 日針對其 LIQUID 錢包應用程式用戶所發動的釣魚攻擊所造成的損失，估計約為 256 萬美元。該公司目前仍在審查用戶回報的情況，以及在其他區塊鏈網路上的可疑活動。

NGRAVE 將 LIQUID 與其 ZERO 硬體錢包搭配販售。經追查後，該公司將被盜的比特幣（BTC）追蹤至 12 個地址，總值約為 177 萬美元。XRP 部分的損失則為 45.4 萬美元，分散於 54 筆轉帳交易中；而基於以太坊的資產損失約為 31.6 萬美元。

上述估算涵蓋約 70 個錢包地址，並以 10 月 17 日當日的幣價為計算基準。NGRAVE 表示，由於公司仍在檢視其他網路與用戶回報的資料，相關評估作業尚未結束。

NGRAVE 指出，攻擊者入侵了 LIQUID 用來發送通知的外部服務商。該則偽造的通知聲稱有一支位於莫斯科的 Pixel 9 手機被新增連結至用戶的投資組合，藉此引起恐慌並引導受害者前往一個假的 NGRAVE 網站。

該假網站要求訪客輸入 24 字元的助記詞（recovery phrase）或 Perfect Key。NGRAVE 強調，無論是上述哪一組憑證，都可以在不需要 ZERO 硬體裝置的情況下還原錢包並移轉資產，因此一旦用戶交出這些資訊，便可能失去對其加密貨幣資產的掌控權。

NGRAVE 在約一分鐘內便察覺到該則惡意通知。而在通知發出後約六分鐘，第一個錢包就已被清空。台北時間 10 月 18 日清晨 6 點 45 分（美東時間下午 6 點 45 分），該公司已將其通知系統全面下線。

NGRAVE 表示，攻擊者並未接觸到其 ZERO 硬體錢包、存放於裝置上的私鑰，或 LIQUID 的程式碼本身。公司已更換受影響的存取金鑰，並計劃對通知系統實施更嚴格的控管措施。至於針對其他區塊鏈網路與用戶回報內容的審查作業，目前仍在進行當中。