Avviso di Sicurezza da David Schwartz
David Schwartz, CTO Emeritus di Ripple, ha lanciato un avviso di sicurezza dopo aver ricevuto una notifica sospetta su un dispositivo Android, apparentemente proveniente dall’app del wallet SecuX.
“Ehi, wallet SecuX, sembra che la tua app Android mi abbia inviato una notifica che è uno scam,” ha scritto Schwartz.
Un utente su X, sorpreso da questa situazione, ha consigliato a Schwartz di non cliccare sulla notifica. Tuttavia, il CTO Emeritus di Ripple ha deciso di farlo, probabilmente per curiosità, per vedere cosa sarebbe successo, e ha aperto l’app normalmente.
Scoperta dell’Inganno
Inizialmente, tutto sembrava a posto, ma dopo aver indagato ulteriormente e controllato la cronologia delle notifiche, ha scoperto l’inganno. Nella sua cronologia, ha trovato un messaggio che conteneva un link a una pagina di scam, che richiedeva di inserire le sue 12 o 24 parole di recupero.
“I tuoi fondi potrebbero essere a rischio, vulnerabilità critica rilevata nel wallet SecuX, verifica immediatamente il tuo wallet,” accompagnata da un link che Schwartz ha identificato come fraudolento.
“Ho dovuto controllare la mia cronologia delle notifiche per vedere il messaggio. Il link porta a una pagina di scam che ti chiede di inserire le tue 12 o 24 parole,” ha dichiarato Schwartz.
Le frasi di dodici o ventiquattro parole si riferiscono alla frase di recupero del wallet, informazioni estremamente sensibili che, se in possesso di terzi, consentono di ripristinare il wallet e accedere ai fondi.
Avvertimenti agli Utenti
Schwartz ha avvertito con fermezza gli utenti di non inserire mai le loro frasi di recupero, esclamando: “Non farlo mai!” per sottolineare l’importanza di mantenere queste informazioni riservate.
L’incidente segnalato da Schwartz segue un avviso di SecuX, un fornitore di wallet cold, che ha informato la comunità crypto di una manutenzione d’emergenza per la sua app. Il 16 ottobre, SecuX ha comunicato che la sua app wallet stava subendo un importante aggiornamento di sistema e manutenzione d’emergenza per migliorare la sicurezza e la stabilità.
La natura del problema d’emergenza non è stata specificata, ma potrebbe essere correlata a quanto osservato da Schwartz. Resta sconosciuta l’origine della notifica e se fosse stata generata dall’app stessa, da un servizio di notifica di terze parti o da un’altra fonte.
Le informazioni disponibili non confermano in modo indipendente che l’app o l’infrastruttura di SecuX siano state compromesse. In questo contesto, il fornitore di wallet ha esortato gli utenti a non cliccare su link sospetti o non verificati e a non condividere mai la loro frase di recupero di 24 parole con nessuno.
Gli utenti dovrebbero anche prestare attenzione ai messaggi che si spacciano per il Supporto SecuX. In un aggiornamento del servizio, il fornitore di wallet ha dichiarato che l’app SecuX ha ripreso le normali operazioni e ha ribadito che gli utenti non dovrebbero mai condividere la loro frase di recupero di 24 parole, poiché non verrà mai richiesta tali informazioni.
