Cảnh Báo An Ninh Từ David Schwartz
David Schwartz, CTO Emeritus của Ripple, đã đưa ra cảnh báo về an ninh sau khi nhận được một thông báo nghi ngờ trên thiết bị Android, có vẻ như đến từ ứng dụng ví SecuX. “Chào, ví SecuX, có vẻ như ứng dụng Android của bạn đã gửi cho tôi một thông báo lừa đảo,” Schwartz viết.
Thông Báo Lừa Đảo
Một người dùng trên mạng xã hội đã khuyên Schwartz không nên nhấn vào thông báo này. Schwartz cho biết ông đã nhấn vào thông báo, có lẽ vì tò mò, để xem điều gì sẽ xảy ra, và ứng dụng đã khởi động bình thường. Mọi thứ không có vẻ bất thường cho đến khi ông kiểm tra lịch sử thông báo của mình, điều này đã phơi bày cái bẫy.
Trong lịch sử thông báo, ông thấy một tin nhắn bao gồm một liên kết đến một trang lừa đảo yêu cầu ông nhập 12 hoặc 24 từ khóa của mình. Thông báo tuyên bố: “Quỹ của bạn có thể đang gặp rủi ro, phát hiện lỗ hổng nghiêm trọng trong ví SecuX, hãy xác minh ví của bạn ngay lập tức,” kèm theo một liên kết mà Schwartz cho rằng là giả mạo.
Nguy Cơ Từ Các Cụm Từ Khôi Phục
Schwartz nhấn mạnh: “Tôi đã nhấn vào nó để xem điều gì sẽ xảy ra và nó đã khởi động ứng dụng bình thường. Tôi đã phải vào lịch sử thông báo của mình để xem tin nhắn. Liên kết dẫn đến một trang lừa đảo yêu cầu bạn nhập 12 hoặc 24 từ khóa của mình. (KHÔNG BAO GIỜ LÀM ĐIỀU ĐÓ!)” Ông đã cảnh báo mạnh mẽ người dùng không nên nhập các cụm từ 12 hoặc 24 từ của họ, nhấn mạnh rằng: “Đừng bao giờ làm điều đó,” để nhấn mạnh tầm quan trọng của việc không bao giờ tiết lộ thông tin này.
Thông Tin Từ SecuX
Sự cố mà CTO Emeritus của Ripple kể lại diễn ra sau thông báo của SecuX, một nhà cung cấp ví lạnh, về việc bảo trì khẩn cấp cho ứng dụng của họ. Vào ngày 16 tháng 10, SecuX cho biết ứng dụng ví của họ đang trải qua một bản nâng cấp hệ thống lớn và bảo trì khẩn cấp nhằm nâng cao an ninh và ổn định.
Tính chất của vấn đề khẩn cấp không được tiết lộ, nhưng có thể liên quan đến những gì Schwartz quan sát. Nguồn gốc của thông báo và liệu nó có được tạo ra bởi chính ứng dụng, một dịch vụ thông báo bên thứ ba, hay một nguồn khác vẫn chưa được xác định.
Thông tin hiện có không xác lập độc lập rằng ứng dụng hoặc cơ sở hạ tầng của SecuX đã bị xâm phạm. Do đó, nhà cung cấp ví đã khuyến cáo người dùng không nhấp vào các liên kết nghi ngờ hoặc chưa được xác minh và không bao giờ chia sẻ cụm từ khôi phục 24 từ của họ với bất kỳ ai.
Người dùng cũng nên cẩn thận với các tin nhắn giả mạo từ SecuX Support. Trong một bản cập nhật dịch vụ, nhà cung cấp ví cho biết ứng dụng SecuX đã trở lại hoạt động bình thường và nhắc lại rằng người dùng không bao giờ nên chia sẻ cụm từ khôi phục 24 từ của họ với bất kỳ ai, vì nó sẽ không bao giờ yêu cầu thông tin như vậy.
