NGRAVE veröffentlicht Untersuchungsbericht zu den Ursachen der gefälschten Sicherheitswarnung in der LIQUID-App vom 17. Oktober. Angreifer nutzten den ersten Schlüssel, der durch eine Serverfehlermeldung offengelegt worden war, um die Berechtigungen eines Drittanbieters für Push-Benachrichtigungen zu übernehmen. So erlangten sie den zweiten Schlüssel und versendeten Phishing-Links. Obwohl NGRAVE die Schlüssel nach Entdeckung der Unregelmäßigkeiten am 11. Oktober schnell deaktivierte, hatten die Angreifer bereits zugeschlagen. Das Unternehmen betont, dass das ZERO-Hardware-Wallet nicht kompromittiert und der LIQUID-Code nicht offengelegt wurde. Für Nutzer, die weder ihre Wiederherstellungsphrase noch ihren Perfect Key eingegeben haben, besteht kein Risiko für ihre Gelder. NGRAVE verfolgt derzeit die gestohlenen Gelder und wird LIQUID künftig so beschränken, dass nur Links aus eigenen Quellen geöffnet werden können. Zusätzlich sollen Warnmeldungen bei ungewöhnlicher Schlüsselaktivität und kurzlebige Schlüssel die Sicherheit erhöhen.

$NGRAVE $LIQUID #Sicherheitsvorfall