NGRAVE опубликовала отчёт о расследовании, раскрывающий причины ложного предупреждения о безопасности в приложении LIQUID от 17 октября. Злоумышленники использовали первый ключ, утёкший из-за ошибки сервера, чтобы получить доступ к стороннему поставщику push-уведомлений, а затем завладели вторым ключом и отправили фишинговую ссылку. Хотя NGRAVE обнаружила подозрительную активность 11 октября и оперативно отключила ключи, злоумышленники уже успели добиться своего. Компания подчёркивает, что аппаратный кошелёк ZERO не был взломан, код LIQUID не утёк, а средства пользователей, которые не вводили сид-фразу или Perfect Key, находятся в безопасности. Сейчас NGRAVE отслеживает похищенные средства и ограничит LIQUID открытием только ссылок из собственных источников, а также внедрит оповещения о подозрительной активности ключей и механизм краткосрочных ключей для усиления безопасности.

$NGRAVE $LIQUID #инцидент_безопасности