El fabricante de monederos de hardware NGRAVE publicó un informe de investigación sobre el incidente de la falsa alerta de seguridad del 17 de octubre, que afectó a su aplicación complementaria LIQUID. Los atacantes comprometieron las credenciales de acceso de un proveedor externo de servicios de notificaciones push utilizado por LIQUID y las explotaron para enviar enlaces de phishing directamente a los dispositivos de los usuarios. La brecha se originó por un mensaje de error en un servidor de notificaciones que filtró la primera clave del servicio de push. Tras detectar anomalías el 11 de octubre, NGRAVE deshabilitó la clave expuesta en cuestión de minutos, pero los atacantes ya la habían utilizado para obtener una segunda clave. NGRAVE confirmó que ningún monedero de hardware ZERO fue comprometido y que el código fuente de LIQUID no se filtró, y señaló que los usuarios que no introdujeron sus frases mnemotécnicas ni su Perfect Key en los sitios de phishing no corren riesgo para sus fondos. En respuesta, NGRAVE está rastreando los activos robados e implementando controles más estrictos: LIQUID ahora solo abrirá enlaces que se originen en los dominios propios de NGRAVE, con alertas adicionales por uso anómalo de claves y mecanismos de claves de corta duración para evitar futuras explotaciones.