NGRAVE披露LIQUID推送被劫持钓鱼事件

硬件钱包厂商 NGRAVE 发布 10 月 17 日安全事件报告称，攻击者劫持了为 LIQUID 应用发送推送通知的第三方服务商访问权限，向用户推送虚假安全警报和钓鱼链接，诱导用户在钓鱼网站输入恢复助记词或 Perfect Key，导致部分用户资金被盗。 NGRAVE 称 ZERO 硬件钱包未遭入侵、LIQUID 应用代码未泄露，未在钓鱼网站输入敏感信息的用户资金不受影响。团队正追踪被盗资金并联系受影响用户，后续将限制 LIQUID 仅能打开 NGRAVE 官方来源的链接，并加入密钥异常使用警报和短期密钥机制；已泄露助记词的用户应将剩余资产转移至新钱包。

AI 根据报道生成 · 35 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。