Ripple CTO Emeritus의 보안 경고
Ripple의 CTO Emeritus인 David Schwartz는 SecuX 지갑 앱에서 온 것으로 보이는 의심스러운 알림을 안드로이드 기기에서 받은 후 보안 경고를 제기했습니다. Schwartz는 “안녕하세요, SecuX 지갑, 당신의 안드로이드 앱이 저에게 사기 알림을 보낸 것 같습니다,”라고 언급했습니다.
이 사건에 놀란 X 사용자는 Schwartz에게 클릭하지 말라고 조언했습니다. Schwartz는 호기심에 클릭했을 가능성이 있다고 말하며, 앱이 정상적으로 실행되었다고 전했습니다. 그러나 그는 더 조사해보고 알림 기록을 확인한 후에야 사기의 단서를 발견했습니다.
사기 알림의 내용
그의 알림 기록에는 12/24 단어를 입력하라는 링크가 포함된 사기 페이지로 연결되는 메시지가 있었습니다. 알림은 “당신의 자금이 위험에 처할 수 있습니다. SecuX 지갑에서 심각한 취약점이 발견되었습니다. 즉시 지갑을 확인하세요,”라는 내용과 함께 Schwartz가 사기라고 주장한 링크가 포함되어 있었습니다.
Schwartz는 “저는 메시지를 보기 위해 알림 기록으로 가야 했습니다. 그 링크는 12/24 단어를 입력하라고 요구하는 사기 페이지로 연결됩니다,”라고 설명했습니다.
12 또는 24 단어 구문은 지갑 복구 구문을 의미할 수 있으며, 이를 얻는 누구나 지갑을 복원하고 자금을 통제할 수 있는 매우 민감한 정보입니다. Schwartz는 클릭해보았고 앱이 정상적으로 실행되었다고 전했습니다. 그는 사용자에게 12 또는 24 단어 구문을 입력하지 말라고 강력히 경고하며, “절대 그렇게 하지 마세요,”라고 강조했습니다.
SecuX의 긴급 유지보수
이는 이 정보를 공개하지 않는 것이 얼마나 중요한지를 강조하는 발언이었습니다. Schwartz가 전한 사건은 SecuX라는 콜드 지갑 제공업체가 앱의 긴급 유지보수에 대해 암호화 커뮤니티에 알린 것과 관련이 있습니다. 10월 16일, SecuX는 지갑 앱이 보안과 안정성을 강화하기 위한 주요 시스템 업그레이드 및 긴급 유지보수를 진행 중이라고 밝혔습니다.
긴급 문제의 성격은 공개되지 않았지만, Schwartz가 관찰한 것과 관련이 있을 수 있습니다. 알림의 출처와 그것이 앱 자체, 제3자 알림 서비스 또는 다른 출처에 의해 생성되었는지는 알려지지 않았습니다. 사용 가능한 정보는 SecuX의 앱이나 인프라가 손상되었다고 독립적으로 입증하지 않습니다.
사용자 권장 사항
이와 관련하여, 지갑 제공업체는 사용자에게 의심스럽거나 확인되지 않은 링크를 클릭하지 말고, 24단어 복구 구문을 누구와도 공유하지 말 것을 권장했습니다. 사용자들은 또한 SecuX 지원을 가장한 메시지에 주의해야 합니다.
서비스 업데이트에서 지갑 제공업체는 SecuX 앱이 정상 운영을 재개했으며, 사용자에게 24단어 복구 구문을 누구와도 공유하지 말 것을 다시 한 번 강조했습니다. 이는 절대 그런 세부정보를 요구하지 않을 것입니다.
