NGRAVE 发布调查报告，揭示 10 月 17 日 LIQUID 应用虚假安全警报的成因。攻击者通过服务器报错泄露的第一枚密钥，劫持了第三方推送服务商权限，进而获取第二枚密钥并推送钓鱼链接。尽管 NGRAVE 在 10 月 11 日发现异常后迅速禁用密钥，但攻击者已得手。官方强调 ZERO 硬件钱包未被攻破，LIQUID 代码未泄露，未输入助记词或 Perfect Key 的用户资金无风险。目前 NGRAVE 正追踪被盗资金，并将限制 LIQUID 仅打开自有来源链接，同时引入密钥异常警报及短期密钥机制以加固安全。

$NGRAVE $LIQUID #安全事件