Sikkerhedsadvarsel fra Ripple’s CTO Emeritus
David Schwartz, Ripple’s CTO Emeritus, har udsendt en sikkerhedsadvarsel efter at have modtaget en mistænkelig meddelelse på sin Android-enhed, som tilsyneladende kom fra SecuX wallet-appen.
“Hej, SecuX wallet, det ser ud til, at din Android-app sendte mig en meddelelse, der er en svindel,” skrev Schwartz.
En bruger på X (tidligere Twitter) advarede Schwartz om ikke at trykke på meddelelsen. Schwartz indrømmede, at han trykkede på den, sandsynligvis af nysgerrighed, og appen åbnede normalt. Først så alt ud til at være i orden, men efter at have undersøgt nærmere og tjekket sin meddelelseshistorik, opdagede han en lokkemad.
Opdagelsen af svindelsiden
I sin meddelelseshistorik fandt han en besked, der indeholdt et link til en svindelside, som bad ham om at indtaste sine 12/24 ord. Meddelelsen hævdede:
“Dine midler kan være i fare, kritisk sårbarhed opdaget i SecuX wallet, verificer din wallet straks,”
samlet med et link, som Schwartz bekræftede var falsk. “Jeg måtte gå til min meddelelseshistorik for at se beskeden. Linket fører til en svindelside, der beder dig om at indtaste dine 12/24 ord,” skrev Schwartz.
Tolv- eller 24-ords sætninger refererer til wallet-genopretningssætningen, som er meget følsomme oplysninger, der giver enhver, der får fat i dem, mulighed for at gendanne wallet’en og få kontrol over dens midler.
Advarsel til brugerne
Schwartz advarede kraftigt brugerne mod at indtaste deres 12- eller 24-ords sætninger og sagde:
“Gør aldrig det,”
for at understrege vigtigheden af aldrig at afsløre disse oplysninger.
Den hændelse, som Schwartz berettede om, følger efter, at SecuX, en udbyder af cold wallets, har informeret kryptovaluta-samfundet om nødvedligeholdelse af sin app. Den 16. oktober meddelte SecuX, at deres wallet-app gennemgik en større systemopgradering og nødvedligeholdelse for at forbedre sikkerheden og stabiliteten.
Naturen af det nødproblem blev ikke afsløret, men det kan være relateret til, hvad Schwartz observerede. Oprindelsen af meddelelsen og om den blev genereret af appen selv, en tredjeparts meddelelsestjeneste eller en anden kilde, forbliver ukendt.
Vigtigheden af sikkerhed
De tilgængelige oplysninger bekræfter ikke uafhængigt, at SecuX’s app eller infrastruktur var kompromitteret. I denne forbindelse opfordrede wallet-udbyderen brugerne til ikke at klikke på mistænkelige eller uverificerede links og aldrig at dele deres 24-ords genopretningssætning med nogen.
Beskeder, der udgiver sig for at være SecuX Support, bør også tages med forsigtighed. I en serviceopdatering erklærede wallet-udbyderen, at SecuX-appen var genoptaget normale operationer og gentog, at brugerne aldrig bør dele deres 24-ords genopretningssætning med nogen, da den aldrig vil bede om sådanne oplysninger.
