NGRAVE publica un informe de investigación que revela las causas de las falsas alertas de seguridad en la aplicación LIQUID del 17 de octubre. El atacante utilizó la primera clave, expuesta por un error del servidor, para secuestrar los permisos de un proveedor externo de notificaciones push; así obtuvo una segunda clave y envió enlaces de phishing. Aunque NGRAVE desactivó rápidamente las claves tras detectar la anomalía el 11 de octubre, el atacante ya había logrado su objetivo. La empresa recalca que la billetera de hardware ZERO no fue comprometida, que el código de LIQUID no se filtró y que los fondos de los usuarios que no introdujeron su frase de recuperación ni su Perfect Key están a salvo. Actualmente, NGRAVE sigue el rastro de los fondos robados y limitará LIQUID para que solo abra enlaces de fuentes propias. Además, incorporará alertas ante anomalías en las claves y un mecanismo de claves de corta duración para reforzar la seguridad.

$NGRAVE $LIQUID #IncidenteDeSeguridad