Ripple前首席技术官David Schwartz揭露SecuX钱包骗局，针对恢复短语

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ripple前首席技术官David Schwartz揭露SecuX钱包钓鱼骗局

Ripple荣誉首席技术官David Schwartz曝光了一起可疑的SecuX钱包通知事件，该通知诱导加密货币用户访问伪造的助记词恢复网站。这条可疑警报声称存在严重的钱包漏洞，但调查人员尚未确认SecuX的基础设施是否遭到入侵。

目前，SecuX已完成紧急维护并恢复了正常的钱包操作，同时警告客户警惕可疑链接以及索要敏感助记词的请求。

疑似网络钓鱼攻击详情

David Schwartz提醒加密货币用户注意一起涉及SecuX钱包通知的疑似网络钓鱼尝试。此前，一条Android系统警报将用户导向一个要求提供敏感钱包助记词的欺诈性网站。

据Schwartz介绍，该通知看似源自SecuX钱包应用程序，内容警告称存在关键安全漏洞，并敦促用户通过外部链接立即验证其钱包状态，这引发了潜在的加密货币被盗担忧。

该事件在Schwartz于社交平台X上分享经历后引起关注，另一位用户随即警告不要点击打开该通知。Schwartz证实，点击警报后正常启动了钱包应用程序，未显示任何即时的可疑活动迹象。

进一步检查设备的通知历史记录发现了原始消息及其与欺诈性恢复网站的关联。这一发现暴露了攻击者企图获取用于恢复加密货币钱包的12词或24词短语的行为。

Schwartz指出，链接网站要求用户输入其助记词，而掌握这些信息意味着可以访问钱包资金。这位Ripple高管警告用户切勿提交此类详细信息，并强调合法的钱包安全程序绝不会要求共享助记词。

SecuX发布紧急维护通知

此次安全警告紧随SecuX于10月16日发布的关于紧急维护和重大钱包应用程序升级的公告。SecuX解释称，此次维护旨在提高应用程序的安全性和稳定性，但未指明需要干预的具体问题。

这一时间点的重合引发了外界对可疑通知与钱包提供商紧急维护公告之间可能存在联系的质疑。然而，现有信息并未确定该通知是源自SecuX基础设施还是无关的第三方服务。

此外，目前没有确凿证据表明攻击者入侵了SecuX应用程序或其系统。该可疑通知的来源仍不清楚，其发送背后的具体情况尚待厘清。

与此同时，SecuX发布了自身的安全建议，警告客户警惕冒充其官方支持代表的可疑链接和消息。公司特别指示钱包持有者无论对方身份如何，都绝不要泄露他们的24词助记词。

这类助记词允许个人恢复加密货币钱包，并可能在未经原所有者授权的情况下转移资产。因此，索取这些短语的欺诈性网站对用户构成了直接的安全风险。

随后，SecuX确认其钱包应用程序在维护期及系统升级后已恢复正常运营。服务商再次重申，其支持团队在任何情况下都不会向客户索要助记词。

Schwartz的发现以及SecuX随后的安全建议突显了这起涉及虚假安全警告和钱包恢复凭证的网络钓鱼尝试。尽管通知来源仍未得到确认，但SecuX表示其应用已恢复正常服务。