BlockBeats 消息,10 月 28 日,加密硬件钱包 NGRAVE 发布安全公告称,目前正遭遇高级网络威胁,团队正在积极监测并应对。作为预防措施,公司提醒用户警惕通过消息、邮件、通知、网站或客服账号冒充 NGRAVE 的行为。
NGRAVE 强调,官方绝不会索要用户的恢复助记词或 Perfect Key。用户仅应在恢复钱包时,通过 ZERO 设备自身屏幕输入上述信息,切勿在手机、电脑、网站或客服对话中输入,也不要在发送给客服的邮件中附上这些信息。
NGRAVE 是比利时自托管硬件钱包厂商,ZERO 以无连接和 EAL7 认证为卖点,Binance Labs 曾在 2022 年领投其 A 轮融资。此次公告未披露攻击向量,只将风险指向冒充官方、客服、网站与消息渠道的社会工程攻击。
最值得注意的细节是,官方把恢复助记词和 Perfect Key 的唯一安全输入场景收窄到 ZERO 设备屏幕,等于承认高级威胁下,用户对“官方身份”的判断才是薄弱环节。近两月 Trezor 逾 1.1 万用户信息泄露、Ledger 经销商供应链攻击及近 1 亿美元被盗事件接连出现,硬件钱包的风险正从固件转向物流、经销与客服身份。NGRAVE 的预警是这一轮风险外溢的又一信号。