10月21日消息,硬件钱包厂商 NGRAVE 发布了 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告。攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限,向用户推送了钓鱼链接。NGRAVE 表示,第一枚通知服务密钥是通过一台发送通知的服务器的报错信息泄露的。10 月 11 日发现异常后,NGRAVE 在数分钟内禁用了该密钥,
10月21日消息,硬件钱包厂商 NGRAVE 发布了 10 月 17 日 LIQUID 应用虚假安全警报事件的调查报告。攻击者劫持了为 LIQUID 发送推送通知的第三方服务商的访问权限,向用户推送了钓鱼链接。NGRAVE 表示,第一枚通知服务密钥是通过一台发送通知的服务器的报错信息泄露的。10 月 11 日发现异常后,NGRAVE 在数分钟内禁用了该密钥,