Donanım cüzdanı üreticisi NGRAVE, LIQUID yan uygulamasını etkileyen 17 Ekim sahte güvenlik uyarısı olayına ilişkin bir inceleme raporu yayımladı. Saldırganlar, LIQUID tarafından kullanılan üçüncü taraf bir push bildirim servisi sağlayıcısının erişim kimlik bilgilerini ele geçirdi ve bu bilgileri oltalama bağlantılarını doğrudan kullanıcıların cihazlarına iletmek için kullandı. İhlal, ilk push servisi anahtarının sızmasına yol açan bir bildirim sunucusundaki hata mesajından kaynaklandı. NGRAVE, 11 Ekim'de anormallikleri tespit ettikten sonra maruz kalan anahtarı dakikalar içinde devre dışı bıraktı, ancak saldırganlar bu anahtarı daha önce ikinci bir anahtar elde etmek için kullanmıştı. NGRAVE, hiçbir ZERO donanım cüzdanının ele geçirilmediğini ve LIQUID kaynak kodunun sızdırılmadığını doğrulayarak, oltalama sitelerine anımsatıcı ifadelerini veya Perfect Key'lerini girmeyen kullanıcıların fonları için risk bulunmadığını belirtti. Buna yanıt olarak NGRAVE, çalınan varlıkları izliyor ve daha sıkı kontroller uyguluyor: LIQUID artık yalnızca NGRAVE'in kendi alan adlarından kaynaklanan bağlantıları açacak; gelecekteki kötüye kullanımları önlemek için anormal anahtar kullanımı uyarıları ve kısa ömürlü anahtar mekanizmaları eklenecek.