NGRAVE merilis laporan investigasi yang mengungkap penyebab peringatan keamanan palsu pada aplikasi LIQUID tanggal 17 Oktober. Penyerang memanfaatkan kunci pertama yang bocor akibat kesalahan server untuk membajak akses ke penyedia layanan notifikasi push pihak ketiga, lalu memperoleh kunci kedua dan mengirimkan tautan phishing. Meskipun NGRAVE segera menonaktifkan kunci tersebut setelah menemukan aktivitas tidak wajar pada 11 Oktober, penyerang sudah berhasil melancarkan aksinya. Pihak resmi menegaskan bahwa dompet perangkat keras ZERO tidak diretas, kode LIQUID tidak bocor, dan dana pengguna yang tidak memasukkan frasa pemulihan atau Perfect Key tidak berisiko. Saat ini, NGRAVE sedang melacak dana yang dicuri dan akan membatasi LIQUID agar hanya membuka tautan dari sumbernya sendiri, sekaligus menerapkan peringatan aktivitas kunci yang tidak wajar serta mekanisme kunci jangka pendek untuk memperkuat keamanan.

$NGRAVE $LIQUID #insidenkeamanan