أصدرت NGRAVE تقريرًا عن التحقيق، كشفت فيه أسباب التنبيهات الأمنية الزائفة التي ظهرت في تطبيق LIQUID في 17 أكتوبر. استغل المهاجمون المفتاح الأول، الذي تسرّب بسبب خطأ في الخادم، للاستيلاء على صلاحيات مزوّد خدمات الإشعارات الفورية التابع لجهة خارجية، ثم حصلوا على المفتاح الثاني وأرسلوا روابط تصيّد. ورغم أن NGRAVE عطّلت المفاتيح سريعًا بعد اكتشاف نشاط غير طبيعي في 11 أكتوبر، كان المهاجمون قد نجحوا في تنفيذ هجومهم. وأكدت الشركة أن محفظة ZERO المادية لم تتعرض للاختراق، وأن شفرة LIQUID لم تتسرّب، وأن أموال المستخدمين الذين لم يُدخلوا عبارة الاسترداد أو Perfect Key آمنة. وتعمل NGRAVE حاليًا على تتبّع الأموال المسروقة، كما ستقيّد LIQUID لفتح الروابط من مصادرها الرسمية فقط، وستضيف تنبيهات عند رصد أي نشاط غير طبيعي للمفاتيح، إلى جانب اعتماد آلية للمفاتيح قصيرة الأجل لتعزيز الأمان.

$NGRAVE $LIQUID #حادث_أمني