NGRAVE 报告 LIQUID 推送权限被劫持事件

NGRAVE 发布 10 月 17 日 LIQUID 应用虚假安全警报事件调查报告称，攻击者劫持了负责发送推送通知的第三方服务商访问权限，向用户推送钓鱼链接，诱导其输入恢复助记词或 Perfect Key，导致部分用户资金被盗。首枚通知服务密钥经一台发送通知服务器的报错信息泄露，NGRAVE 于 10 月 11 日发现异常后数分钟内将其禁用，但攻击者已借此获取第二枚密钥。 NGRAVE 称 ZERO 硬件钱包未遭入侵、LIQUID 应用代码未泄露，未在钓鱼网站输入助记词或 Perfect Key 的用户资金没有风险。公司表示正在追踪被盗资金，将限制 LIQUID 仅打开 NGRAVE 自有来源的链接，并加入密钥异常使用警报和短期密钥机制；已泄露助记词的用户应将剩余资产转移至新钱包。

AI 根据报道生成 · 39 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。