NGRAVE 钓鱼案致 265 万美元被盗，资金流向 HyperLiquid

据 Woofun AI 消息，硬件钱包制造商 的官方应用通知系统遭遇精心策划的网络钓鱼攻击，导致用户数字资产遭受重大损失。此次安全事件不仅暴露了辅助服务链路的脆弱性，更揭示了攻击者利用心理战术窃取高价值私钥的复杂路径。初步统计显示，约有 265 万美元的数字资产在短短数小时内被非法转移，其中绝大部分资金最终汇聚于去中心化交易所 HyperLiquid，并转化为追踪门罗币价格的代币，显示出攻击者极强的反追踪意图与资金清洗能力。

从攻击手法来看，此次事件并非针对硬件本身，而是精准打击了软件生态中的信任节点。NGRAVE 在 19 日发布的事故报告中确认，攻击者成功入侵了用于传递其辅助应用 '' 推送通知的外部服务接口。通过这一漏洞，攻击者向用户发送了极具迷惑性的虚假警报，声称用户的数字资产组合已与位于俄罗斯莫斯科的 Pixel9 设备完成同步。

这种利用地理位置和设备型号构建的'真实感'场景，极大地降低了用户的警惕性，诱使其点击链接进入钓鱼网站。一旦用户输入钱包恢复密码或 'NGRAVE 完美密钥'，攻击者便能利用这些信息重新生成钱包并完全控制资产。

值得注意的是，NGRAVE 强调其核心硬件钱包 '' 的私钥始终处于离线状态，这意味着攻击并未突破硬件层面的物理隔离，而是利用了用户在使用配套软件时的交互环节。据区块链分析机构 BitQuery 推测，由于 17 日发生的这次 NGRAVE 网络钓鱼攻击，共有 84 个钱包遭受了约 265 万美元的损失。这些资产盗窃行为在大约 6 小时内密集发生，波及范围极广，涵盖了比特币、、以太坊、、狗狗币、Stellar 等多个主流及小众网络平台上。

这种跨链、多币种、短时集中的被盗特征，表明攻击背后可能存在高度自动化的脚本工具或专业的黑产团队协同作业。

资金流向的追踪揭示了攻击者复杂的洗钱路径。Woofun AI 整理数据显示，在总损失中，比特币方面的损失约为 176 万美元，涉及 21 个钱包。被盗的比特币中有很大一部分通过跨链桥 Chainflip 进行了 12 笔交易转移，试图切断资金链路的直接关联。更为关键的是，高达 216 万美元的资金流入了 HyperLiquid 的 39 个账户。

与此同时，以太坊和 Solana 上的被盗资金也通过各类桥接工具汇集到了这些账户中，形成了资金池。在 HyperLiquid 平台上，这些账户使用约 216 万美元购买了约 3593 个跟随 价格走势的 XMR1 代币。截至 BitQuery 19 日核查时，这些代币并未被出售或提取，其评估价值约为 212 万美元。选择 XMR1 而非直接兑换为法币或门罗币本身，可能是为了利用其价格联动特性进行价值存储，同时规避直接交易门罗币可能引发的合规审查。

然而，由于 84 个疑似受损的钱包中部分可能还受到了其他网络钓鱼攻击的影响，因此总体损失金额尚未最终确定，实际风险敞口可能更大。

此次 NGRAVE 事件并非孤立个案，而是近期硬件钱包行业安全事故频发趋势的最新注脚。早在 16 日，另一家硬件钱包制造商 的用户也遭遇了类似的网络钓鱼攻击，显示出此类社会工程学攻击已成为行业共性威胁。回顾 7 月， 的固件被发现存在漏洞，该漏洞导致用于生成恢复密码的随机数的随机性降低，严重削弱了密钥的安全性。TRM Labs 估计，由此造成的比特币损失约为 1 亿 1600 万美元，这一数字远超 NGRAVE 事件，凸显了底层算法漏洞的巨大破坏力。