การเตือนเกี่ยวกับความปลอดภัยจาก David Schwartz
David Schwartz อดีต CTO ของ Ripple ได้ออกมาเตือนเกี่ยวกับความปลอดภัยหลังจากได้รับการแจ้งเตือนที่น่าสงสัยบนอุปกรณ์ Android ซึ่งดูเหมือนว่าจะมาจากแอปกระเป๋าเงิน SecuX. เขาได้เขียนว่า:
“เฮ้, SecuX wallet, ดูเหมือนว่าแอป Android ของคุณส่งการแจ้งเตือนที่เป็นการหลอกลวงมาหาฉัน”
ผู้ใช้ X ที่ประหลาดใจกับเหตุการณ์นี้ได้บอกให้ Schwartz อย่ากดมัน แต่เขาได้กดไปแล้ว อาจจะด้วยความอยากรู้ เพื่อดูว่าจะเกิดอะไรขึ้น และมันก็เปิดแอปขึ้นมาได้ตามปกติ.
การตรวจสอบประวัติการแจ้งเตือน
สิ่งต่างๆ ดูเหมือนจะไม่แปลกจนกว่าเขาจะตรวจสอบเพิ่มเติมและตรวจสอบประวัติการแจ้งเตือนของเขา ซึ่งเปิดเผยเบาะแส. ในประวัติการแจ้งเตือนของเขา เขาเห็นข้อความที่มีลิงก์ไปยังหน้าหลอกลวงที่ต้องการให้เขาใส่คำ 12/24 คำ. การแจ้งเตือนระบุว่า:
“เงินของคุณอาจมีความเสี่ยง พบช่องโหว่ที่สำคัญใน SecuX wallet กรุณายืนยันกระเป๋าเงินของคุณทันที”
พร้อมกับลิงก์ที่ Schwartz ระบุว่าเป็นการหลอกลวง. เขาเขียนว่า:
“ฉันต้องไปที่ประวัติการแจ้งเตือนของฉันเพื่อดูข้อความนั้น ลิงก์ไปยังหน้าหลอกลวงที่ขอให้คุณป้อนคำ 12/24 ของคุณ”
คำ 12 หรือ 24 คำอาจหมายถึงวลีการกู้คืนกระเป๋าเงิน ซึ่งเป็นข้อมูลที่มีความละเอียดอ่อนสูงที่อนุญาตให้ใครก็ตามที่ได้รับมันสามารถกู้คืนกระเป๋าเงินและควบคุมเงินของมันได้.
คำเตือนจาก Schwartz
เขาได้กดมันเพื่อดูว่าจะเกิดอะไรขึ้นและมันก็เปิดแอปขึ้นมาได้ตามปกติ. เขาได้เตือนผู้ใช้ให้หลีกเลี่ยงการป้อนวลีคำ 12 หรือ 24 ของพวกเขา โดยกล่าวว่า:
“อย่าทำแบบนั้น”
เพื่อเน้นความสำคัญของการไม่เปิดเผยข้อมูลนี้.
การบำรุงรักษาฉุกเฉินของ SecuX
เหตุการณ์ที่อดีต CTO ของ Ripple เล่าถึงนั้นเกิดขึ้นหลังจาก SecuX ผู้ให้บริการกระเป๋าเงินเย็น ได้แจ้งชุมชนคริปโตเกี่ยวกับการบำรุงรักษาฉุกเฉินในแอปของตน. เมื่อวันที่ 16 ตุลาคม SecuX กล่าวว่าแอปกระเป๋าเงินของมันกำลังอยู่ในระหว่างการอัปเกรดระบบครั้งใหญ่และการบำรุงรักษาฉุกเฉินเพื่อเพิ่มความปลอดภัยและเสถียรภาพ.
สาเหตุของปัญหาฉุกเฉินไม่ได้ถูกเปิดเผย แต่มีแนวโน้มว่าเกี่ยวข้องกับสิ่งที่ Schwartz สังเกตเห็น. ต้นกำเนิดของการแจ้งเตือนและว่าเป็นการสร้างขึ้นโดยแอปเอง บริการแจ้งเตือนของบุคคลที่สาม หรือแหล่งอื่นยังคงไม่ทราบ.
คำแนะนำสำหรับผู้ใช้
ข้อมูลที่มีอยู่ไม่สามารถยืนยันได้ว่าแอปหรือโครงสร้างพื้นฐานของ SecuX ถูกบุกรุก. ในแนวทางนี้ ผู้ให้บริการกระเป๋าเงินได้กระตุ้นให้ผู้ใช้ไม่คลิกลิงก์ที่น่าสงสัยหรือไม่ได้รับการตรวจสอบและไม่เคยแชร์วลีการกู้คืน 24 คำของพวกเขากับใคร.
ผู้ใช้ควรระมัดระวังข้อความที่แอบอ้างเป็น SecuX Support ในการอัปเดตบริการ. ผู้ให้บริการกระเป๋าเงินได้ระบุว่าแอป SecuX ได้กลับมาทำงานตามปกติและย้ำว่าผู้ใช้ไม่ควรแชร์วลีการกู้คืน 24 คำของพวกเขากับใคร เนื่องจากจะไม่มีการขอรายละเอียดดังกล่าว.
