Производитель аппаратных кошельков NGRAVE опубликовал отчет о расследовании инцидента 17 октября, связанного с ложным уведомлением о безопасности, который затронул сопутствующее приложение LIQUID. Злоумышленники скомпрометировали учетные данные доступа стороннего провайдера push-уведомлений, используемого LIQUID, и использовали их для доставки фишинговых ссылок непосредственно на устройства пользователей. Утечка произошла из-за сообщения об ошибке на сервере уведомлений, которое раскрыло первый ключ сервиса push-уведомлений. Обнаружив аномалии 11 октября, NGRAVE отключила скомпрометированный ключ в течение нескольких минут, но злоумышленники уже использовали его для получения второго ключа. NGRAVE подтвердила, что ни один аппаратный кошелек ZERO не был скомпрометирован и исходный код LIQUID не был раскрыт, заявив, что если пользователи не вводили свои мнемонические фразы или Perfect Key на фишинговых сайтах, их средствам ничего не угрожает. В ответ NGRAVE отслеживает похищенные активы и внедряет более строгие меры контроля: приложение LIQUID теперь будет открывать только ссылки, исходящие с собственных доменов NGRAVE, а также были добавлены оповещения об аномальном использовании ключей и механизм короткоживущих ключей для предотвращения будущей эксплуатации.