硬件钱包 NGRAVE 披露安全事件：第三方推送服务遭劫持，部分用户资产被盗
· ME 快讯
ME News 消息，10 月 21 日（UTC+8），加密硬件钱包厂商 NGRAVE 发布安全事件调查报告，披露 10 月 17 日旗下 LIQUID 应用遭遇虚假安全警报攻击的相关情况。NGRAVE 表示，攻击者通过劫持第三方推送通知服务的访问权限，向 LIQUID 用户发送虚假安全警报，诱导用户访问钓鱼网站并输入钱包恢复助记词或 Perfect Key，导致部分用户资产被盗。
NGRAVE 强调，其 ZERO 硬件钱包并未遭到入侵，LIQUID 应用代码也未泄露。根据目前调查结果，未在钓鱼网站输入恢复助记词或 Perfect Key 的用户，其资金未受到威胁。目前，NGRAVE 正与受影响用户直接沟通，并追踪被盗资金流向。该公司还将加强应用安全措施，包括限制 LIQUID 仅打开指向 NGRAVE 官方资源的链接。NGRAVE 提醒，已泄露助记词的用户应尽快将剩余资产转移至新钱包。（来源：Foresight News）