Gekaperte NGRAVE-Push-Nachrichten führen zu Phishing-Diebstahl von 2,56 Mio. US-Dollar
Wer betroffen ist
LIQUID-Nutzer, die der gefälschten Warnung folgten und ihre Wiederherstellungsphrase oder ihren Perfect Key eingaben, verloren Guthaben, nach NGRAVEs Zählung etwa 2,56 Millionen US-Dollar; zudem wurden App-Nutzungsdaten anderer Nutzer offengelegt. NGRAVE erklärt, dass seine ZERO-Geräte und deren Schlüssel nicht kompromittiert wurden.
Was passiert ist
Am Abend des 17. Oktober 2026 erhielten Nutzer der NGRAVE-Begleit-App LIQUID eine Push-Benachrichtigung und ein Banner in der App, wonach ihr Portfolio auf einem neuen Gerät synchronisiert worden sei – laut Presseberichten auf einem Pixel 9 in Moskau. NGRAVE veröffentlichte am 19. Oktober einen Vorfallbericht.
Laut NGRAVE kaperten Angreifer den Zugang des Drittanbieters, der die Benachrichtigungen von LIQUID versendet, und nutzten einen Zugriffsschlüssel, um einen zweiten, mächtigeren zu erlangen; das früheste Anzeichen eines Zugriffs stammt vom 11. Oktober. Die Warnung führte zu einer Kopie der NGRAVE-Website, deren Schaltfläche „Deny“ den Perfect Key oder die 24-Wörter-Wiederherstellungsphrase abfragte; wer eines von beiden eingab, verlor die Kontrolle über die Wallet, und laut NGRAVE leerten automatisierte Skripte Wallets innerhalb von Minuten. NGRAVE erklärt, dass die ZERO-Geräte, ihre privaten Schlüssel, der Code der LIQUID-App sowie Namen und Adressen von Kunden nicht kompromittiert wurden, die Angreifer jedoch die Benachrichtigungsliste (Gerät, Betriebssystem, Sprache, Land und möglicherweise IP-basierter Standort) kopierten und Swap-Verlauf und Nutzungsdaten einsehen konnten.
Laut NGRAVE bemerkte das Unternehmen die Warnung um 21:31 UTC, die erste Wallet wurde um 21:36 geleert, der Versand wurde um 22:45 vollständig gestoppt, der letzte Diebstahl wurde am 18. Oktober um 03:51 nachverfolgt, und bis 09:37 war jeder von Live-Systemen genutzte Schlüssel ersetzt. NGRAVE meldete die Phishing-Website, bat Börsen und Bridges, Mittel einzufrieren, schaltete Behörden ein und informierte die belgische Datenschutzbehörde; zudem nennt das Unternehmen geplante Kontrollen wie eine Freigabe von Nachrichten nach dem Vier-Augen-Prinzip und einen zentralen Abschaltschalter. Laut Bitcoin.com News räumte der CEO von NGRAVE ein, dass das Unternehmen in seiner zentralen Sicherheitspflicht versagt habe.
Was NGRAVE empfiehlt:
- Wenn Sie Ihre Wiederherstellungsphrase oder Ihren Perfect Key auf der gefälschten Website eingegeben haben, betrachten Sie diese Wallet in jedem Netzwerk als unsicher und übertragen Sie das verbleibende Guthaben in eine neue Wallet mit einer neuen Wiederherstellungsphrase.
- Wenn Sie den Link nur geöffnet haben, ist Ihr Guthaben sicher; löschen Sie eine etwaige Web-App „NGRAVE Security Center“ von Ihrem Startbildschirm.
- Geben Sie Ihre Wiederherstellungsphrase oder Ihren Perfect Key niemals weiter; NGRAVE wird niemals danach fragen.
Eine Begleit-App ist eine Softwareanwendung, die verwendet wird, um Kryptowährungs-Wallets oder Blockchain-Netzwerke zu verwalten und mit ihnen zu interagieren. Sie bietet in der Regel Funktionen wie Transaktionen und Sicherheitskontrollen.
Read full definitionEine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Read full definitionIn der Kryptowährung ist ein Swap der direkte Austausch eines Tokens gegen einen anderen auf einer Blockchain, oft über dezentrale Börsen (DEXs) ohne Zwischenhändler.
Eine Krypto-Börse ist ein Unternehmen, über das Nutzer Krypto kaufen, verkaufen und handeln – und das standardmäßig die Schlüssel zu ihren Coins hält.
Read full definitionBitcoin (BTC) ist die erste dezentrale Kryptowährung, die 2009 eingeführt wurde. Sie verwendet Blockchain-Technologie für sichere, Peer-to-Peer-Digitaltransaktionen ohne Vermittler.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Kompromittierte Herstellerinfrastruktur) und die Glossarbegriffe, mit denen er beschrieben wird.
Wie Sie Phishing-Angriffe vermeiden
Phishing ist die Nr. 1 Ursache für Kryptoverluste. Lernen Sie, gefälschte E-Mails, Websites und Apps zu erkennen, bevor sie Ihre Gelder stehlen.
Leitfaden lesenPhishing-Schutz: Schützen Sie Ihre Hardware-Wallet vor Social Engineering
Gefälschte Webseiten, gefälschte E-Mails, bösartige dApps — wie Phishing-Angriffe auf Nutzer von Hardware-Wallets abzielen und wie man sie jedes Mal erkennt.
Leitfaden lesenPhishing-Angriff
Ein Phishing-Angriff trickst Krypto-Nutzer dazu, private Schlüssel, Seed-Phrasen oder Login-Daten über gefälschte E-Mails, Websites oder Nachrichten preiszugeben, die legitime Wallets oder Börsen nachahmen.
Malware
Malware ist Schadsoftware, die Krypto stiehlt oder umleitet, etwa durch Mitschneiden von Eingaben, Austauschen kopierter Adressen oder Auslesen von Wallet-Dateien.
Diesen Eintrag zitieren
WalletInsights. „Gekaperte NGRAVE-Push-Nachrichten führen zu Phishing-Diebstahl von 2,56 Mio. US-Dollar“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/ngrave-liquid-push-notification-phishing-2026/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.