David Schwartz utfärdar säkerhetsvarning
David Schwartz, Ripple CTO Emeritus, har utfärdat en säkerhetsvarning efter att ha mottagit en misstänkt notifikation på sin Android-enhet, som verkade komma från SecuX plånboksapp.
”Hej, SecuX plånbok, det verkar som att din Android-app skickade mig en notifikation som är ett bedrägeri,” skrev Schwartz.
En användare på X (tidigare Twitter) blev överraskad av utvecklingen och rådde Schwartz att inte trycka på notifikationen. Schwartz erkände att han tryckte på den, antagligen av nyfikenhet, för att se vad som skulle hända, och det startade appen normalt. Inga konstigheter verkade förekomma förrän han granskade sin notifikationshistorik, där han upptäckte ett meddelande som inkluderade en länk till en bedrägerisida som krävde att han skulle ange sina 12/24 ord.
Notifikationen påstod: ”Dina medel kan vara i risk, en kritisk sårbarhet har upptäckts i SecuX plånbok, verifiera din plånbok omedelbart,” tillsammans med en länk som Schwartz ansåg vara bedräglig.
”Jag var tvungen att gå till min notifikationshistorik för att se meddelandet. Länken går till en bedrägerisida som ber dig att ange dina 12/24 ord,” skrev Schwartz.
Tolv- eller 24-ordsfraser hänvisar till plånbokens återställningsfras, som är mycket känslig information. Den som får tag på denna information kan återställa plånboken och få kontroll över dess medel. Schwartz varnade starkt användare mot att ange sina 12- eller 24-ordsfraser och betonade: ”Gör aldrig det!”
Incidentens bakgrund
Incidenten som berättades av Schwartz följer efter att SecuX, en leverantör av kalla plånböcker, meddelade kryptosamhället om akut underhåll av sin app. Den 16 oktober meddelade SecuX att deras plånboksapp genomgick en stor systemuppgradering och akut underhåll för att förbättra säkerhet och stabilitet. Karaktären av det akuta problemet avslöjades inte, men det kan relatera till vad Schwartz observerade.
Ursprunget till notifikationen och huruvida den genererades av appen själv, en tredjepartsnotifikationstjänst eller en annan källa förblir okänt. Den tillgängliga informationen bekräftar inte oberoende att SecuXs app eller infrastruktur var komprometterad.
Varningar till användare
I detta sammanhang uppmanade plånboksleverantören användare att inte klicka på misstänkta eller oidentifierade länkar och att aldrig dela sin 24-ords återställningsfras med någon. Användare bör också vara vaksamma mot meddelanden som utger sig för att vara från SecuX Support.
I en serviceuppdatering angav plånboksleverantören att SecuX-appen hade återupptagit normala operationer och upprepade att användare aldrig bör dela sin 24-ords återställningsfras med någon, eftersom den aldrig kommer att be om sådana detaljer.
