デビッド・シュワルツ氏の警告
RippleのCTOエメリタスであるデビッド・シュワルツ氏は、SecuXウォレットアプリからの疑わしい通知について警告を発しました。シュワルツ氏はツイートで「こんにちは、SecuXウォレット、あなたのAndroidアプリが私に詐欺の通知を送ったようです」と述べました。
詐欺の通知の内容
あるXユーザーはこの展開に驚き、シュワルツ氏にタップしないよう警告しましたが、シュワルツ氏は好奇心からタップしました。アプリは通常通り起動しましたが、通知履歴を確認したところ、詐欺の餌が明らかになりました。通知履歴には、12または24の単語を入力するよう求める詐欺ページへのリンクが含まれていました。
「あなたの資金が危険にさらされる可能性があります。SecuXウォレットに重大な脆弱性が検出されました。すぐにウォレットを確認してください」とのメッセージがありました。
シュワルツ氏は「メッセージを見るために通知履歴に行かなければなりませんでした。リンクは12または24の単語を入力するよう求める詐欺ページに繋がっています」と述べました。これらのフレーズは、ウォレットのリカバリーフレーズを指す可能性があり、これを取得した者はウォレットを復元し、その資金を制御することができる非常に機密性の高い情報です。
リカバリーフレーズの重要性
シュワルツ氏は「絶対にそれをしないでください」と強く警告し、リカバリーフレーズを入力しないことの重要性を強調しました。この事件は、SecuXというコールドウォレットプロバイダーがアプリの緊急メンテナンスを暗号コミュニティに通知したことに続いています。
10月16日、SecuXはそのウォレットアプリがセキュリティと安定性を向上させるための大規模なシステムアップグレードと緊急メンテナンスを行っていると発表しました。緊急の問題の性質は明らかにされていませんが、シュワルツ氏が観察したことに関連している可能性があります。
ユーザーへの注意喚起
通知の発信元や、それがアプリ自体、サードパーティの通知サービス、または別のソースによって生成されたかどうかは不明です。利用可能な情報は、SecuXのアプリやインフラが侵害されたことを独立して確立するものではありません。このような観点から、ウォレットプロバイダーはユーザーに対し、疑わしいまたは未確認のリンクをクリックしないよう、またリカバリーフレーズを誰とも共有しないように促しました。
ユーザーはまた、SecuXサポートを装ったメッセージにも注意する必要があります。サービスの更新において、ウォレットプロバイダーはSecuXアプリが通常の運用を再開したと述べ、ユーザーは決してリカバリーフレーズを誰とも共有しないべきであり、そのような詳細を求めることは決してないと繰り返しました。
