NGRAVE công bố báo cáo điều tra, tiết lộ nguyên nhân gây ra cảnh báo bảo mật giả trong ứng dụng LIQUID ngày 17 tháng 10. Kẻ tấn công đã chiếm quyền kiểm soát nhà cung cấp dịch vụ thông báo đẩy bên thứ ba thông qua khóa đầu tiên bị rò rỉ do lỗi máy chủ, sau đó lấy được khóa thứ hai và gửi liên kết lừa đảo. Mặc dù NGRAVE nhanh chóng vô hiệu hóa các khóa sau khi phát hiện bất thường vào ngày 11 tháng 10, kẻ tấn công đã đạt được mục đích. NGRAVE nhấn mạnh ví phần cứng ZERO không bị xâm nhập, mã nguồn LIQUID không bị rò rỉ và tài sản của người dùng chưa nhập cụm từ khôi phục hoặc Perfect Key vẫn an toàn. Hiện NGRAVE đang truy vết số tiền bị đánh cắp, đồng thời sẽ giới hạn LIQUID chỉ mở các liên kết từ nguồn của mình và bổ sung cảnh báo khi khóa có dấu hiệu bất thường cùng cơ chế khóa ngắn hạn để tăng cường bảo mật.

$NGRAVE $LIQUID #sự_cố_bảo_mật