ハードウェアウォレットメーカーのNGRAVEは、同社のLIQUIDコンパニオンアプリに影響した10月17日の偽セキュリティアラート事案に関する調査報告書を発表した。攻撃者はLIQUIDが利用していた第三者プッシュ通知サービスプロバイダーのアクセス認証情報を侵害し、それを利用してフィッシングリンクをユーザーのデバイスへ直接配信した。 この侵害は、通知サーバーのエラーメッセージから最初のプッシュサービスキーが漏洩したことに起因していた。NGRAVEは10月11日に異常を検知した後、露出したキーを数分以内に無効化したが、攻撃者はすでにそれを使って2番目のキーを取得していた。NGRAVEは、ZEROハードウェアウォレットは侵害されておらず、LIQUIDのソースコードも漏洩していないことを確認した。また、フィッシングサイトでニーモニックフレーズやPerfect Keyを入力しなかったユーザーの資金は危険にさらされていないと説明した。 対応として、NGRAVEは盗まれた資産を追跡するとともに、より厳格な管理措置を導入している。LIQUIDは今後、NGRAVE自身のドメイン由来のリンクのみを開くようになるほか、異常なキー使用に関するアラートや、将来の悪用を防ぐための有効期間の短いキー仕組みが追加される。