A NGRAVE publicou um relatório de investigação que revela as causas do falso alerta de segurança na aplicação LIQUID, em 17 de outubro. Os atacantes usaram a primeira chave, exposta devido a um erro do servidor, para assumir o controlo das permissões de um fornecedor externo de notificações push. Conseguiram, assim, obter a segunda chave e enviar ligações de phishing. Embora a NGRAVE tenha desativado rapidamente as chaves após detetar atividade anómala, em 11 de outubro, os atacantes já tinham conseguido o que pretendiam. A empresa salienta que a carteira de hardware ZERO não foi comprometida, que o código da LIQUID não foi exposto e que os fundos dos utilizadores que não introduziram a frase de recuperação nem a Perfect Key não estão em risco. A NGRAVE está atualmente a rastrear os fundos roubados e vai limitar a LIQUID à abertura de ligações provenientes de fontes próprias. Vai também introduzir alertas de atividade anómala das chaves e um mecanismo de chaves de curta duração para reforçar a segurança.

$NGRAVE $LIQUID #IncidenteDeSegurança