Babala Mula kay David Schwartz
Si David Schwartz, ang CTO Emeritus ng Ripple, ay nagbigay ng babala tungkol sa isang potensyal na scam matapos makatanggap ng isang kahina-hinalang notification sa kanyang Android device na tila nagmula sa SecuX wallet app.
“Hey, SecuX wallet, mukhang nagpadala ang iyong Android app sa akin ng notification na isang scam.”
Isang gumagamit ng X ang nagbigay ng babala kay Schwartz na huwag i-tap ang notification. Sa kabila nito, na-curious si Schwartz at tinapik ito, na nag-launch ng app nang normal.
Pagkakatuklas ng Scam
Sa kanyang pagsusuri sa notification history, natuklasan niya ang isang mensahe na naglalaman ng link patungo sa isang scam page na humihiling sa kanya na ipasok ang kanyang 12 o 24 na recovery phrases. Ang notification ay nag-claim:
“Maaaring nasa panganib ang iyong mga pondo, natukoy ang kritikal na kahinaan sa SecuX wallet, i-verify ang iyong wallet kaagad.”
Ang mensahe ay nagbigay ng isang pekeng link. “Kailangan kong tingnan ang aking notification history upang makita ang mensahe. Ang link ay nagdadala sa isang scam page na humihiling sa iyo na ipasok ang iyong 12/24 na mga salita,” dagdag pa ni Schwartz.
Kahalagahan ng Seguridad
Ang labindalawang o 24 na mga parirala ay tumutukoy sa wallet recovery phrase, isang napaka-sensitibong impormasyon na nagbibigay-daan sa sinumang nakakakuha nito na ibalik ang wallet at makuha ang kontrol sa mga pondo. Matapos ang insidenteng ito, nagbigay ng matinding babala si Schwartz sa mga gumagamit na huwag ipasok ang kanilang 12 o 24 na mga parirala, na sinasabi:
“Huwag kailanman gawin iyon.”
Impormasyon Mula sa SecuX
Ang insidente ay naganap kasunod ng anunsyo ng SecuX, isang cold wallet provider, na nagsagawa ng emergency maintenance sa kanilang app. Noong Oktubre 16, inihayag ng SecuX na ang kanilang wallet app ay sumasailalim sa isang malaking system upgrade at emergency maintenance upang mapabuti ang seguridad at katatagan.
Bagaman hindi ibinunyag ang kalikasan ng emergency issue, maaaring may kaugnayan ito sa nakita ni Schwartz. Ang pinagmulan ng notification at kung ito ay nilikha ng app mismo, isang third-party notification service, o ibang pinagmulan ay nananatiling hindi tiyak.
Mga Rekomendasyon para sa mga Gumagamit
Sa kasalukuyan, walang sapat na impormasyon na nagpapatunay na ang app o imprastruktura ng SecuX ay na-compromise. Kaugnay nito, ang wallet provider ay nag-udyok sa mga gumagamit na:
- Huwag mag-click sa mga kahina-hinala o hindi napatunayan na mga link.
- Huwag kailanman ibahagi ang kanilang 24-word recovery phrase sa sinuman.
Dapat ding mag-ingat ang mga gumagamit sa mga mensahe na nagpapanggap bilang SecuX Support. Sa isang service update, sinabi ng wallet provider na ang SecuX app ay nagpatuloy sa normal na operasyon at muling binigyang-diin na ang mga gumagamit ay hindi dapat kailanman ibahagi ang kanilang 24-word recovery phrase sa sinuman, dahil hindi ito kailanman hihingi ng ganitong mga detalye.
