Sikkerhetsadvarsel fra Ripple CTO Emeritus
Ripple CTO Emeritus David Schwartz har sendt ut en sikkerhetsadvarsel etter å ha mottatt en mistenkelig varsling på en Android-enhet som så ut til å komme fra SecuX wallet-appen.
«Hei, SecuX wallet, det ser ut som Android-appen din sendte meg en varsling som er en svindel,» skrev Schwartz.
En bruker på X (tidligere Twitter) som ble overrasket over utviklingen, ba Schwartz om ikke å trykke på varslingen. Schwartz sa at han hadde trykket på den, sannsynligvis av nysgjerrighet, for å se hva som ville skje, og appen åpnet seg normalt. Ting så ikke uvanlige ut før han undersøkte nærmere og sjekket sin varslingshistorikk, som avslørte lokkemiddelet.
I sin varslingshistorikk så han en melding som inkluderte en lenke til en svindelside som krevde at han skulle skrive inn sine 12/24 ord. Varslingen hevdet: «Dine midler kan være i fare, kritisk sårbarhet oppdaget i SecuX wallet, verifiser lommeboken din umiddelbart,» sammen med en lenke som Schwartz uttalte var svindel.
«Jeg måtte gå til min varslingshistorikk for å se meldingen. Lenken går til en svindelside som ber deg om å skrive inn dine 12/24 ord,» skrev Schwartz.
Tolv- eller 24-ords setninger refererer til lommebokens gjenopprettingssetning, som er svært sensitiv informasjon som lar enhver som får tak i den gjenopprette lommeboken og få kontroll over dens midler. Schwartz advarte sterkt brukere mot å skrive inn sine 12- eller 24-ords setninger, og sa: «Aldri gjør det,» for å fremheve viktigheten av aldri å avsløre denne informasjonen.
Bakgrunn og videre tiltak
Hendelsen som ble rapportert av Schwartz følger etter at SecuX, en leverandør av kald lommebok, varslet kryptosamfunnet om nødvedlikehold av sin app. Den 16. oktober sa SecuX at lommebokappen deres var under en stor systemoppgradering og nødvedlikehold for å forbedre sikkerhet og stabilitet. Naturen av det nødproblemet ble ikke avslørt, men det kan ha sammenheng med det Schwartz observerte.
Opprinnelsen til varslingen og om den ble generert av appen selv, en tredjeparts varslingsservice, eller en annen kilde, forblir ukjent. Den tilgjengelige informasjonen etablerer ikke uavhengig at SecuXs app eller infrastruktur ble kompromittert.
I denne sammenhengen oppfordret lommebokleverandøren brukere til ikke å klikke på mistenkelige eller uverifiserte lenker og aldri dele sin 24-ords gjenopprettingssetning med noen. Brukere bør også være oppmerksomme på meldinger som utgir seg for å være fra SecuX Support.
I en serviceoppdatering uttalte lommebokleverandøren at SecuX-appen hadde gjenopptatt normale operasjoner og gjentok at brukere aldri bør dele sin 24-ords gjenopprettingssetning med noen, da de aldri vil be om slike detaljer.
