Alerte de sécurité de David Schwartz
David Schwartz, le CTO Émérite de Ripple, a récemment lancé un avertissement de sécurité après avoir reçu une notification suspecte sur un appareil Android, prétendument émanant de l’application de portefeuille SecuX.
« Hé, portefeuille SecuX, il semble que votre application Android m’ait envoyé une notification qui est une arnaque, » a déclaré Schwartz.
Un utilisateur sur X, surpris par cette situation, a conseillé à Schwartz de ne pas interagir avec la notification. Curieux, le CTO a cliqué dessus, ce qui a ouvert l’application normalement. Tout semblait en ordre jusqu’à ce qu’il examine plus en détail son historique de notifications, où il a découvert un message trompeur.
Le contenu de la notification
Ce message contenait un lien vers une page d’escroquerie, demandant à l’utilisateur d’entrer ses 12 ou 24 mots de récupération. La notification affirmait :
« Vos fonds peuvent être en danger, une vulnérabilité critique a été détectée dans le portefeuille SecuX, vérifiez votre portefeuille immédiatement, »
accompagnée d’un lien que Schwartz a qualifié de frauduleux. « J’ai dû consulter mon historique de notifications pour voir le message. Le lien mène à une page d’escroquerie qui vous demande d’entrer vos 12 ou 24 mots, » a-t-il précisé.
Les phrases de douze ou vingt-quatre mots font référence à la phrase de récupération du portefeuille, une information extrêmement sensible qui permet à quiconque l’obtient de restaurer le portefeuille et de prendre le contrôle des fonds. Schwartz a fortement averti les utilisateurs de ne jamais entrer leurs phrases de récupération, en insistant :
« Ne jamais faire cela, »
soulignant l’importance de ne jamais divulguer cette information.
Contexte et recommandations
Cet incident survient après l’annonce de SecuX, un fournisseur de portefeuilles froids, informant la communauté crypto d’une maintenance d’urgence de son application. Le 16 octobre, SecuX a annoncé que son application de portefeuille subissait une mise à niveau majeure et une maintenance d’urgence pour améliorer la sécurité et la stabilité.
La nature du problème d’urgence n’a pas été précisée, mais elle pourrait être liée à ce que Schwartz a observé. L’origine de la notification et si elle a été générée par l’application elle-même, un service de notification tiers ou une autre source reste incertaine. Les informations disponibles ne prouvent pas de manière indépendante que l’application ou l’infrastructure de SecuX ont été compromises.
Dans ce contexte, le fournisseur de portefeuille a exhorté les utilisateurs à ne pas cliquer sur des liens suspects ou non vérifiés et à ne jamais partager leur phrase de récupération de 24 mots avec quiconque. Les utilisateurs doivent également se méfier des messages se faisant passer pour le support de SecuX.
Dans une mise à jour de service, le fournisseur a déclaré que l’application SecuX avait repris ses opérations normales et a réitéré que les utilisateurs ne devraient jamais partager leur phrase de récupération de 24 mots, car elle ne demandera jamais de tels détails.
