NGRAVE用户面临265万美元的网络钓鱼攻击，黑客利用应用通知

黑客在劫持了NGRAVE钱包制造商的应用通知后，将216万美元的可疑NGRAVE网络钓鱼收益转移至Hyperliquid。区块链分析公司Bitquery追踪到在10月17日的攻击中，约有265万美元的可疑损失分布在84个加密货币钱包中，该攻击利用了通过NGRAVE的LIQUID伴侣应用发送的安全通知。这些盗窃事件发生在大约六小时内，涉及比特币、XRP、以太坊、Solana、狗狗币和Stellar，其中比特币占据了最大份额，约从21个钱包中盗取了176万美元。大部分被盗的比特币通过12次Chainflip交换被追踪，而以太坊和Solana的收益则通过桥接转移，最终汇聚到39个Hyperliquid账户。这些账户随后以216万美元购买了约3,593个XMR1代币。截至Bitquery在10月19日的最新记录检查，这些代币既未被出售也未被提取，合计价值约为212万美元。NGRAVE确认攻击者破坏了负责发送LIQUID推送通知的第三方服务的访问权限，诱导受害者访问一个欺诈网站，要求提供恢复短语或NGRAVE完美密钥。此次事件发生在10月16日针对SecuX用户的类似网络钓鱼活动之后，引发了对硬件钱包制造商安全威胁的担忧。重复的攻击突显了硬件钱包安全的弱点，增加了制造商在第三方服务上加强安全性的压力。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。