NGRAVE发布安全警报
TREE NEWS 报道， 加密硬件钱包制造商NGRAVE发布安全通知，称其正遭受高级别网络威胁，团队正在积极监测和应对。NGRAVE提醒用户警惕冒充者通过消息、邮件、通知、网站或支持账户联系，并强调其绝不会索要恢复短语或Perfect Key。
该公司指出，唯一应输入恢复短语的场合是在ZERO设备上恢复钱包，且必须在ZERO自身屏幕上输入，绝不能在任何手机、电脑或网站上输入。只要用户未在其他地方输入恢复短语，其密钥在ZERO上离线保存即为安全。
行业分析：硬件钱包面临持续攻击
这一警告凸显了一个日益增长的趋势：硬件钱包提供商正越来越多地成为复杂社会工程和钓鱼攻击的目标。攻击者通常冒充客服人员，诱骗用户泄露助记词，从而绕过设备本身的安全防护。NGRAVE的主动预警提醒我们，自托管中最薄弱的环节往往是用户，而非硬件。
此次事件也强调了正确密钥管理教育的重要性。尽管NGRAVE ZERO等硬件钱包旨在将私钥离线保存，但用户必须明白，任何合法的客服人员都不会索要恢复短语。此类威胁的上升可能促使钱包制造商加大对用户教育和反钓鱼功能的投入，例如更清晰的警告和经过验证的沟通渠道。
前瞻展望
随着加密货币的普及，针对自托管解决方案的攻击可能会加剧。用户应将任何主动索要助记词的行为视为诈骗，通过官方渠道核实通信，并考虑对大额资产使用多签方案。NGRAVE的警报及时提醒我们，安全是制造商和用户的共同责任。行业可能会在威胁情报和标准化安全警告方面加强合作，以保护生态系统。
