O fabricante de carteiras de hardware NGRAVE publicou um relatório de investigação sobre o incidente de falso alerta de segurança de 17 de outubro, que afetou a sua aplicação complementar LIQUID. Os atacantes comprometeram credenciais de acesso de um prestador de serviços de notificações push de terceiros utilizado pela LIQUID, explorando-as para enviar links de phishing diretamente para os dispositivos dos utilizadores. A violação teve origem numa mensagem de erro num servidor de notificações que revelou a primeira chave do serviço de push. Após a deteção de anomalias em 11 de outubro, a NGRAVE desativou a chave exposta em poucos minutos, mas os atacantes já a tinham utilizado para obter uma segunda chave. A NGRAVE confirmou que nenhuma carteira de hardware ZERO foi comprometida e que o código-fonte da LIQUID não foi revelado, afirmando que os utilizadores que não introduziram as suas frases mnemónicas ou Perfect Key nos sites de phishing não enfrentam qualquer risco para os seus fundos. Em resposta, a NGRAVE está a rastrear ativos roubados e a implementar controlos mais rigorosos: a LIQUID passará a abrir apenas links provenientes dos domínios próprios da NGRAVE, com alertas adicionais para utilização anómala de chaves e mecanismos de chaves de curta duração para impedir futuras explorações.