NGRAVE 发布 10 月 17 日安全事件报告：第三方推送权限遭劫持，将禁止 LIQUID 打开非官方链接

吴说获悉，硬件钱包厂商 NGRAVE 发布 10 月 17 日安全事件报告称，攻击者劫持了负责发送 LIQUID 应用推送通知的第三方服务商访问权限，通过应用向用户发送虚假安全警报，诱导用户在钓鱼网站输入恢复助记词或 Perfect Key，导致部分用户资金被盗。NGRAVE 表示，ZERO 硬件钱包未遭入侵，LIQUID 应用代码未泄露，未在钓鱼网站输入敏感信息的用户资金不受此次事件影响。目前团队正追踪被盗资金并联系受影响用户，后续将限制 LIQUID 仅能打开 NGRAVE 官方来源的链接。已泄露助记词的用户应将剩余资产转移至新钱包。