Sicherheitswarnung von David Schwartz
David Schwartz, der CTO Emeritus von Ripple, hat eine wichtige Sicherheitswarnung herausgegeben, nachdem er eine verdächtige Benachrichtigung auf einem Android-Gerät erhalten hatte, die angeblich von der SecuX Wallet-App stammte.
„Hey, SecuX Wallet, es sieht so aus, als hätte deine Android-App mir eine betrügerische Benachrichtigung geschickt,“ schrieb Schwartz.
Ein Nutzer auf X, der von dieser Entwicklung überrascht war, riet Schwartz, nicht darauf zu tippen. Schwartz gab zu, dass er aus Neugier darauf tippte, um zu sehen, was passieren würde, und die App wurde normal gestartet. Zunächst schien alles in Ordnung zu sein, bis er seine Benachrichtigungshistorie überprüfte, die den Betrugsversuch offenbarte.
In dieser Historie fand er eine Nachricht, die einen Link zu einer betrügerischen Webseite enthielt, die ihn aufforderte, seine 12- oder 24-Wort-Wiederherstellungsphrase einzugeben. Die Benachrichtigung behauptete:
„Ihre Gelder könnten gefährdet sein. Kritische Sicherheitsanfälligkeit in der SecuX Wallet erkannt. Überprüfen Sie Ihre Wallet sofort,“
und enthielt einen Link, von dem Schwartz angab, dass er betrügerisch sei. „Ich musste in meine Benachrichtigungshistorie gehen, um die Nachricht zu sehen. Der Link führt zu einer Betrugsseite, die Sie auffordert, Ihre 12- oder 24-Wort-Phrasen einzugeben,“ schrieb Schwartz.
Diese Phrasen sind hochsensible Informationen, die es jedem, der sie erhält, ermöglichen, die Wallet wiederherzustellen und die Kontrolle über die Gelder zu erlangen. Schwartz warnte die Nutzer eindringlich davor, ihre 12- oder 24-Wort-Phrasen einzugeben, und betonte:
„Das niemals tun!“
Hintergrund und weitere Informationen
Der Vorfall, den Schwartz schilderte, folgt auf eine Mitteilung von SecuX, einem Anbieter von Cold Wallets, der die Krypto-Community über Notwartungsarbeiten an seiner App informierte. Am 16. Oktober erklärte SecuX, dass seine Wallet-App ein großes System-Upgrade und Notwartungsarbeiten durchlaufe, um Sicherheit und Stabilität zu verbessern. Die genaue Art des Notfalls wurde nicht bekannt gegeben, könnte jedoch mit dem zusammenhängen, was Schwartz beobachtete.
Der Ursprung der Benachrichtigung und ob sie von der App selbst, einem Drittanbieter-Benachrichtigungsdienst oder einer anderen Quelle generiert wurde, bleibt unklar. Die verfügbaren Informationen belegen nicht unabhängig, dass die App oder Infrastruktur von SecuX kompromittiert wurde.
In diesem Zusammenhang forderte der Wallet-Anbieter die Nutzer auf, keine verdächtigen oder nicht verifizierten Links anzuklicken und ihre 24-Wort-Wiederherstellungsphrase niemals mit jemandem zu teilen. Die Nutzer sollten auch vorsichtig sein bei Nachrichten, die sich als SecuX-Support ausgeben.
In einem Service-Update erklärte der Wallet-Anbieter, dass die SecuX-App den normalen Betrieb wieder aufgenommen habe und wiederholte, dass die Nutzer ihre 24-Wort-Wiederherstellungsphrase niemals mit jemandem teilen sollten, da sie niemals nach solchen Details fragen werde.
