bibibi.cc正在加载…
NGRAVE称LIQUID推送服务商权限被劫持并发送钓鱼链接，但ZERO钱包和LIQUID代码未被攻破。
NGRAVE 发布 LIQUID 虚假安全警报事件报告：推送服务商访问权限遭劫持
PANews 10月21日消息，硬件钱包厂商 NGRAVE 发布了 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告。攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限，向用户推送了钓鱼链接。NGRAVE 表示，第一枚通知服务密钥是通过一台发送通知的服务器的报错信息泄露的。10 月 11 日发现异常后，NGRAVE 在数分钟内禁用了该密钥，但攻击者已用它获取了第二枚密钥。NGRAVE 称，ZERO 硬件钱包未被攻破，LIQUID 代码也未泄露；没有在钓鱼网站输入助记词或 Perfect Key 的用户，资金没有风险。NGRAVE 正在追踪被盗资金，并将限制 LI...
NGRAVE发布了10月17日LIQUID应用虚假安全警报事件的调查报告。
攻击者劫持了为LIQUID发送推送通知的第三方服务商的访问权限，并向用户推送钓鱼链接。
NGRAVE表示，第一枚通知服务密钥通过一台发送通知的服务器的报错信息泄露。
NGRAVE称其在10月11日发现异常后数分钟内禁用了第一枚密钥，但攻击者已用它获取第二枚密钥。
NGRAVE称ZERO硬件钱包未被攻破，LIQUID代码也未泄露。
NGRAVE称，没有在钓鱼网站输入助记词或Perfect Key的用户，资金没有风险。
NGRAVE正在追踪被盗资金。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这次事件涉及LIQUID的推送通知渠道：攻击者取得第三方推送服务商的访问权限，用正常通知入口发送钓鱼链接。NGRAVE称问题不在ZERO硬件钱包或LIQUID代码本身。用户是否面临资金风险，取决于是否曾在钓鱼网站输入助记词或Perfect Key。
即使硬件钱包和应用代码没有被攻破，被劫持的通知渠道仍可能让恶意链接看起来像官方消息，从而诱导用户交出关键凭证。
收到钱包应用的安全警报时，不要直接点击通知中的链接，也不要在网页中输入助记词或Perfect Key。已输入过这些信息的用户可能需要关注NGRAVE后续披露。
正在加载事件时间线…