ハードウェアウォレットプロバイダーのNGRAVEは10月17日、同社のLIQUIDアプリを狙った偽のセキュリティ警告攻撃に関する調査結果を公表しました。Foresight Newsによると、攻撃者はサードパーティーのプッシュ通知サービスへのアクセスを乗っ取り、LIQUIDのユーザーに偽の警告を送信しました。警告はユーザーをフィッシングサイトに誘導し、ウォレットのリカバリーフレーズまたはPerfect Keyを入力するよう促すもので、一部のユーザーの資産が盗まれる結果となりました。

NGRAVEによると、ZEROハードウェアウォレットは侵害されておらず、LIQUIDアプリのコードも流出していません。これまでの調査に基づくと、フィッシングサイトでリカバリーフレーズやPerfect Keyを入力しなかったユーザーにリスクはありませんでした。NGRAVEは影響を受けたユーザーに直接連絡を取り、盗難資金を追跡しています。同社は、LIQUIDでNGRAVEの公式リソースへのリンクのみを開けるように制限するなど、アプリのセキュリティを強化すると述べました。リカバリーフレーズが漏えいしたユーザーには、残っている資産をできるだけ早く新しいウォレットに移すよう勧告しました。