--- title: "Ngrave: gefälschte Push-Warnung kostet 2,56 Mio. Dollar" url: https://www.krypto-boersen.com/gefaelschte-ngrave-warnung-kostet-nutzer-mindestens-256-mio-dollar/ description: "Angreifer kaperten den Push-Dienst der Ngrave-App Liquid und lockten Nutzer auf eine Phishing-Seite. Was passiert ist und was Betroffene jetzt tun sollen." updated: 2026-10-21 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 4 Min. Lesezeit # Gefälschte Ngrave-Warnung kostet Nutzer mindestens 2,56 Mio. Dollar Über den echten Benachrichtigungsdienst der Ngrave-App Liquid kam eine gefälschte Sicherheitswarnung. Wer seine Phrase eingab, verlor sein Guthaben, nach Angaben des Herstellers mindestens 2,56 Millionen Dollar aus rund 70 Adressen. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) Heute, 08:00 Uhr ## Im Artikel erwähnt - [**Bitcoin** BTC 83.072 $ *+2,2 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 10:06 Uhr **Am späten Abend des 17. Oktober schickten Angreifer über den echten Benachrichtigungsdienst der Ngrave-App Liquid eine gefälschte Sicherheitswarnung. Wer danach Wiederherstellungsphrase oder Perfect Key eingab, verlor sein Guthaben: nach dem Vorfallbericht des Herstellers mindestens 2,56 Millionen Dollar aus rund 70 Adressen.** Die Hardware-Wallet ZERO selbst sei nicht angegriffen worden, schreibt das belgische Unternehmen in seinem [Bericht vom 19. Oktober](https://www.ngrave.io/en/blog/incident-report-fake-liquid-security-alert-17-october). Die privaten Schlüssel verlassen das Gerät nicht. Die Angreifer kamen nur an die Phrasen, die Nutzer selbst auf einer nachgebauten Ngrave-Seite eintippten. --- ## Die Angreifer saßen seit dem 11. Oktober beim Versanddienstleister Den Zugang holten sie sich nicht bei Ngrave, sondern bei dem Dienstleister, der die Push-Mitteilungen der Liquid-App verschickt. Dort erbeuteten sie zunächst einen Zugangsschlüssel und damit einen zweiten, weiter reichenden. Die frühesten Spuren dieses Zugriffs datiert Ngrave auf den 11. Oktober, sechs Tage vor dem Angriff. Die Warnung kam deshalb auf demselben Weg wie echte Nachrichten des Herstellers und erschien zusätzlich als Banner in der App: “Your LIQUID portfolio was synced on a new device”, angeblich auf einem Pixel 9 in Moskau, dazu “If this wasn’t you, review now.” Der Link führte auf eine Kopie der Ngrave-Seite mit Countdown und einem Knopf zum Ablehnen. Wer ihn drückte, sollte zur Abwehr des angeblichen Eindringlings die 24 Wörter oder den Perfect Key eingeben. Danach leerten Skripte die Wallets nach Angaben von Ngrave binnen Minuten. | Zeit (MESZ) | Ablauf nach dem Bericht von Ngrave | | --- | --- | | 17.10., 23:30 | Gefälschte Warnung geht an Nutzer der Liquid-App | | 23:31 | Ngrave bemerkt die Nachricht | | 23:36 | Erste Wallet geleert | | 23:40 | Erster gestohlener Schlüssel gesperrt, über den zweiten kommen weiter Warnungen | | 18.10., 0:30 und 0:40 | Warnung auf X, danach per E-Mail an Kunden | | 0:45 | Versand aller Mitteilungen abgeschaltet | | 5:51 | Letzter nachverfolgter Diebstahl | | 11:37 | Alle Schlüssel der laufenden Systeme ersetzt | Zwischen dem Erkennen und dem vollständigen Abschalten lagen also 74 Minuten, weil der zweite Schlüssel weiter funktionierte; gestohlen wurde noch Stunden später, aus Wallets, deren Phrasen schon auf der falschen Seite gelandet waren. --- ## Bitcoin macht zwei Drittel der Beute aus Von den 2,56 Millionen Dollar entfallen nach der Aufstellung von Ngrave 1,77 Millionen auf Bitcoin, 454.000 Dollar auf XRP, 316.000 Dollar auf Token im Ethereum-Netz und 18.000 Dollar auf Stellar, jeweils zu Kursen vom 17. Oktober. Ngrave nennt die Summe ausdrücklich eine Untergrenze, weil weitere Netze und Kundenmeldungen noch geprüft werden. Die Bitcoin sammelten die Angreifer zunächst auf einer Adresse und verteilten sie dann auf zwölf neue. Die XRP gingen in 54 Einzahlungen an die Tauschbörse ChangeNOW, die Ngrave um ein Einfrieren gebeten hat. Die Ethereum-Token tauschten die Täter in 130,47 ETH und schickten diese über den Brückendienst LI.FI in andere Netze. Nach einer Auswertung von Bitquery, über die Bitcoin.com berichtet, liegt der größte Teil inzwischen auf Hyperliquid. --- ## Ngrave meldet Datenabfluss an die belgische Aufsicht Der zweite Schlüssel öffnete auch Teile der Analysedaten von Liquid: Kopiert haben die Angreifer nach Angaben von Ngrave die Liste der Geräte, an die Mitteilungen gehen, mit Telefonmodell, Betriebssystem, Sprache, Land, Zeitzone und möglicherweise IP-Adresse. Lesbar war außerdem der Verlauf der Tauschgeschäfte in der App mit Adressen und Beträgen; ob er kopiert wurde, prüft das Unternehmen noch. Namen und Lieferadressen liegen in einem getrennten System und waren nicht erreichbar. Ngrave meldet den Vorfall der belgischen Datenschutzbehörde und warnt vor gezielten Betrugsversuchen in den kommenden Wochen. Das Muster kennen Krypto-Anleger aus jüngster Zeit. Auch der [Phishing-Post auf dem X-Konto von Coldcard](https://www.krypto-boersen.com/coldcard-findet-keine-anmeldung-hinter-phishing-post-auf-x/) kam über einen echten Kanal des Herstellers, und [gefälschte Ledger-Briefe](https://www.krypto-boersen.com/gefaelschte-ledger-briefe-erfinden-meldepflicht-bis-31-oktober/) erfinden gerade eine Meldepflicht. Der Vorstandschef, der seine Notiz im Bericht nur mit “R” zeichnet, schreibt: “the first duty of a crypto security company is to provide exactly that: security. In this, we have absolutely and utterly failed.” Die Sicherheit des Unternehmens habe er schon bei seinem Amtsantritt vor einigen Monaten für unzureichend gehalten. --- ## Wer seine Phrase eingegeben hat, braucht eine neue Wallet Ngrave unterscheidet drei Fälle. Wer auf der falschen Seite seine Phrase oder den Perfect Key eingetippt hat, soll die Wallet in jedem Netz als unsicher behandeln, auch wenn noch Guthaben darauf liegt, und den Rest auf eine neue Wallet mit neuer Phrase ziehen. Das gilt laut Hersteller auch, wenn die Seite die Phrase als falsch zurückwies oder nur ein Teil eingegeben wurde. Wer den Link nur geöffnet hat, verliert nichts, soll aber eine auf dem Startbildschirm abgelegte Web-App namens “NGRAVE Security Center” löschen. Eine Entschädigung kündigt Ngrave nicht an; Betroffene bekommen eine Fallnummer und sollen Anzeige erstatten, weil Börsen Guthaben in der Regel erst mit polizeilichem Aktenzeichen einfrieren. Das Unternehmen sitzt im belgischen Wavre und bittet Nutzer, jede Nachricht zu dem Vorfall, die zum Handeln auffordert, zuerst beim Support gegenzuprüfen. Warum eine [Seed-Phrase](https://www.krypto-boersen.com/seed-phrase-sicherheit/) in kein Formular gehört, gleich welcher Absender darum bittet, ist der Kern jeder Wallet-Sicherheit. Die neue Regel in der App setzt genau dort an: Mitteilungen, Banner und Hinweise sollen künftig nur noch Links zu Ngraves eigenen Quellen öffnen können. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Hardware-Wallet NGRAVE Phishing Seed-Phrase ## Im Artikel erwähnt - [**Bitcoin** BTC 83.072 $ *+2,2 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 10:06 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 08:13 Uhr ### [Qubic läuft wieder: Opfer können bis Mai 2027 Ersatz beantragen](https://www.krypto-boersen.com/qubic-laeuft-wieder-opfer-koennen-bis-mai-2027-ersatz-beantragen/) Das Qubic-Netz läuft nach dem Stillstand seit Sonntag wieder, die Betreiber haben die Rückgabe der gestohlenen QU gebilligt. Geschädigte können ihren Anspruch bis zum 1. Mai … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 20.10.2026, 19:26 Uhr ### [Gefälschte Ledger-Briefe erfinden Meldepflicht bis 31. Oktober](https://www.krypto-boersen.com/gefaelschte-ledger-briefe-erfinden-meldepflicht-bis-31-oktober/) Gefälschte Briefe im Namen von Ledger verlangen von deutschen Kunden eine Registrierung bei ZenLedger bis zum 31. Oktober. Die Pflicht gibt es nicht, der QR-Code führt … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 18.10.2026, 18:24 Uhr ### [Cysic stoppt Bridge nach Prägung von 10 Millionen ungedeckten CYS](https://www.krypto-boersen.com/cysic-stoppt-bridge-nach-praegung-von-10-millionen-ungedeckten-cys/) Über die Bridge von Cysic hat ein Angreifer 10 Millionen CYS ohne Gegenwert auf der BNB Smart Chain erzeugt. Die Stiftung hat die Bridge geschlossen und … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 18.10.2026, 18:12 Uhr ### [Qubic stoppt sein Netz nach Diebstahl aus 1.404 Wallets](https://www.krypto-boersen.com/qubic-stoppt-sein-netz-nach-diebstahl-aus-1-404-wallets/) Ein Angreifer hat 1.404 Qubic-Wallets mit schwach erzeugten Seeds geleert und rund 2,94 Billionen QU abgezogen. Die Betreiber haben die Kette angehalten; ob die Opfer entschädigt … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/gefaelschte-ngrave-warnung-kostet-nutzer-mindestens-256-mio-dollar/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.