Nhà sản xuất ví phần cứng NGRAVE đã công bố báo cáo điều tra về sự cố cảnh báo bảo mật giả ngày 17/10 ảnh hưởng đến ứng dụng đồng hành LIQUID của hãng. Tin tặc đã chiếm được thông tin xác thực truy cập của một nhà cung cấp dịch vụ thông báo đẩy bên thứ ba mà LIQUID sử dụng, lợi dụng chúng để phát tán các liên kết lừa đảo trực tiếp đến thiết bị của người dùng. Sự cố rò rỉ bắt nguồn từ một thông báo lỗi trên máy chủ thông báo, qua đó làm lộ khóa đầu tiên của dịch vụ thông báo đẩy. Sau khi phát hiện các điểm bất thường vào ngày 11/10, NGRAVE đã vô hiệu hóa khóa bị lộ trong vòng vài phút, nhưng tin tặc đã kịp sử dụng khóa này để lấy được khóa thứ hai. NGRAVE xác nhận rằng không có ví phần cứng ZERO nào bị xâm phạm và mã nguồn LIQUID không bị rò rỉ, đồng thời cho biết những người dùng không nhập cụm từ khóa hoặc Perfect Key trên các trang lừa đảo sẽ không gặp rủi ro đối với tài sản của họ. Để ứng phó, NGRAVE đang theo dõi các tài sản bị đánh cắp và áp dụng những biện pháp kiểm soát nghiêm ngặt hơn: LIQUID hiện sẽ chỉ mở các liên kết bắt nguồn từ chính các tên miền của NGRAVE, bổ sung cảnh báo về việc sử dụng khóa bất thường và các cơ chế khóa có thời hạn ngắn nhằm ngăn chặn nguy cơ bị khai thác trong tương lai.