Der Hersteller von Hardware-Wallets NGRAVE hat einen Untersuchungsbericht zu dem Vorfall mit einer gefälschten Sicherheitswarnung vom 17. Oktober veröffentlicht, der die Begleit-App LIQUID betraf. Angreifer kompromittierten Zugangsdaten eines Drittanbieters von Push-Benachrichtigungsdiensten, der von LIQUID verwendet wurde, und nutzten diese aus, um Phishing-Links direkt auf die Geräte der Nutzer zu senden. Die Sicherheitsverletzung ging auf eine Fehlermeldung auf einem Benachrichtigungsserver zurück, durch die der erste Push-Dienst-Schlüssel preisgegeben wurde. Nach der Erkennung von Anomalien am 11. Oktober deaktiverte NGRAVE den exponierten Schlüssel innerhalb von Minuten, doch Angreifer hatten ihn bereits verwendet, um einen zweiten Schlüssel zu erhalten. NGRAVE bestätigte, dass keine ZERO-Hardware-Wallets kompromittiert wurden und der Quellcode von LIQUID nicht durchgesickert sei, und erklärte, dass für Nutzer, die ihre mnemonischen Phrasen oder den Perfect Key nicht auf den Phishing-Seiten eingegeben haben, kein Risiko für ihre Gelder bestehe. Als Reaktion darauf verfolgt NGRAVE gestohlene Vermögenswerte und führt strengere Kontrollen ein: LIQUID wird künftig nur noch Links öffnen, die von den eigenen Domains von NGRAVE stammen, ergänzt durch Warnmeldungen bei anomaler Schlüsselnutzung und Mechanismen für kurzlebige Schlüssel, um künftige Ausnutzungen zu verhindern.