冷錢包 NGRAVE 的 App 推播遭駭發出假安全警報，騙取助記詞初估盜走約 260 萬美元
比利時冷錢包商 NGRAVE 的手機 App「LIQUID」推播通道遭攻擊者劫持，在台北時間 10 月 18 日清晨 5 點半向用戶發出假的安全警報，把人導到仿冒網站騙取助記詞。依 NGRAVE 與鏈上分析公司 Bitquery 的初步估計，約 70 至 84 個錢包、合計約 256 萬至 265 萬美元被盜；冷錢包本身沒有被破解，出事的是用戶在假網站輸入的助記詞。
風險聲明本文僅為資訊整理與新聞報導，不構成任何投資建議。加密資產價格波動劇烈，可能損失全部本金，請自行研究並評估風險。
資料查證時間：2026-10-22 13:50（台北時間）
BACKGROUND / 背景
發生什麼事：官方 App 推送「新裝置同步」假警報
根據 NGRAVE 在台北時間 10 月 19 日晚間發布的事故報告，攻擊者取得公司委外推播服務的存取金鑰，透過 LIQUID App 的正式通知管道，向用戶推送「你的資產組合剛在莫斯科的新手機同步」的假警報。點進去會看到倒數計時與「拒絕」按鈕，下一頁再要求輸入 24 個單字的助記詞或 NGRAVE 自家的 Perfect Key 備份。
鏈上分析公司 Bitquery 的獨立追蹤顯示，第一個錢包在警報發出 6 分鐘後就被清空，盜轉持續約 6 小時，橫跨比特幣（Bitcoin, BTC）、XRP 等 6 條鏈。兩方的損失數字都是初步估計：NGRAVE 追蹤到約 256 萬美元、約 70 個地址；Bitquery 估約 265 萬美元、84 個錢包，但無法確認每個都屬於 NGRAVE 用戶。
IMPACT / 影響
影響：冷錢包沒被破解，助記詞一輸入就等於交出鑰匙
NGRAVE 強調，ZERO 硬體錢包與裡面的私鑰沒有被入侵，只有在假網站輸入助記詞的人受害。這和本站整理過的Ledger 經銷商冷錢包事件、今天稍早報導的Fearless Wallet 擴充功能私鑰外洩一樣，問題都出在錢包周邊的軟體與服務，而不是裝置本身。
NGRAVE 也表示，攻擊者複製了推播名單，並可讀取部分換幣與使用資料，可能藉此鎖定特定用戶。之後若收到「事件補償」「協助追回」之類的訊息，很可能是針對受害者的第二波詐騙。
FOR TAIWAN / 台灣讀者
對台灣讀者有什麼影響、要注意什麼：通知來自官方 App 也要懷疑
不論在台灣、香港、新加坡或馬來西亞，用哪一個品牌的冷錢包都適用：這次的假警報走的是真正的官方推播管道，外觀和真通知一模一樣，所以「看起來是官方 App 發的」不能當作判斷依據。真正可靠的規則只有一條：任何網頁或 App 要你輸入助記詞，都不要填，冷錢包廠商也一再強調不會向用戶索取。
收到異常警報時，不要點通知裡的連結，改為自行開啟官網或聯絡官方客服確認。已經輸入過助記詞的人，應立即用全新的助記詞建立錢包，把每一條鏈上剩下的資產都搬走。NGRAVE 提醒，交易所通常要有報案紀錄才會協助凍結，在台灣可撥 165 反詐騙諮詢專線或向警察局報案，本站的加密貨幣詐騙防範指南也整理了被騙後的處理步驟。
私鑰不碰網路的冷錢包，助記詞一旦外洩也就失去保護；冷錢包和熱錢包的差別一文整理了助記詞的保管方式。
WHAT NEXT / 後續
接下來觀察：資金能否凍結與 App 改版
NGRAVE 已向執法單位報案並請交易所凍結贓款；Bitquery 指出，大部分資金 10 月 19 日仍停在可辨識的帳戶。NGRAVE 也承諾讓 App 只能開啟官方連結。後續追回進度會在每日新聞的監管與資安動態持續更新。
FAQ / 常見問題
常見問題
NGRAVE 的冷錢包被駭了嗎？
依 NGRAVE 2026 年 10 月 19 日的事故報告，ZERO 硬體錢包與私鑰沒有被入侵。攻擊者劫持的是 LIQUID App 委外推播服務的存取權，用假警報把人導到仿冒網站；只有在那個網站輸入助記詞或 Perfect Key 的用戶受害。
只點開了假通知，沒有輸入助記詞，需要處理嗎？
NGRAVE 表示只點開連結的人資產安全，因為假網站只能偷到被輸入的內容。若曾把該網站加到手機主畫面，應刪除。已輸入過助記詞的人，則要立即用新助記詞建立錢包，把每條鏈上的資產都搬走。
這次事件損失多少？
目前都是初步估計：NGRAVE 追蹤到約 256 萬美元、約 70 個地址；鏈上分析公司 Bitquery 估計約 265 萬美元、84 個錢包。兩者計算範圍不同，最終數字以後續調查為準。
用其他品牌冷錢包的人要注意什麼？
官方 App 的通知也可能被冒用。任何網頁或 App 要求輸入助記詞都不要填；遇到異常警報，請自行開啟官網或聯絡客服確認。
DISCLOSURE / 聲明
風險聲明與利益揭露
風險聲明
本文僅供新聞報導與資訊參考，不構成任何投資建議、要約或招攬，也不推薦任何交易所、平台或加密資產。加密資產價格波動劇烈，可能損失全部本金；過去表現不代表未來結果。各地法規不同，請自行確認所在地規定，必要時諮詢合格的專業人士。本站服務條款中的非投資建議與風險揭露有完整條文。
利益揭露
作者個人持有少量加密貨幣。本文沒有任何推薦連結或贊助，也沒有替文中提到的任何業者打廣告；本站部分其他文章可能含推薦連結，一律清楚標示並加上 rel="sponsored"。贊助與推薦連結的完整規則，都公開在關於熊老爹的贊助與利益揭露。
AI 協助與更正
部分內容經 AI 協助整理，經熊老爹審訂後發布。文中的數字與事件進度以查證日 2026-10-22 為準，之後可能變動；發現錯誤會在文末註明更正日期與內容。我們依照本站的編輯與查證原則查證，也歡迎透過關於頁的聯絡方式來信指正。
SOURCES / 資料來源
資料來源
- NGRAVE 官方部落格（2026-10-19）：Incident report: the fake LIQUID security alert of 17 October公司事故報告：第三方推播服務的存取權遭劫持，10/17 21:30 UTC 發出假安全警報導向仿冒網站騙取助記詞或 Perfect Key；ZERO 裝置與私鑰未被入侵；初步追蹤約 256 萬美元、約 70 個地址、4 條鏈；攻擊者複製推播名單、可讀取部分分析資料；已報警並請交易所凍結；改善措施。
- Bitquery 調查報導（2026-10-19）：Fake NGRAVE app alerts drained $2.65M from 84 wallets獨立鏈上分析：約 6 小時內從 6 條鏈 84 個錢包盜走約 265 萬美元，第一個錢包 21:36 UTC 被清空；大部分資金轉往 Hyperliquid 換成追蹤門羅幣的代幣；NGRAVE 為比利時公司。