Инцидент с уведомлением от кошелька SecuX
Дэвид Шварц, эмеритус CTO Ripple, поднял вопрос безопасности после получения подозрительного уведомления на своем устройстве Android, которое, как оказалось, пришло из приложения кошелька SecuX.
«Эй, кошелек SecuX, похоже, что ваше Android-приложение отправило мне мошенническое уведомление,» — написал Шварц.
Один из пользователей X, удивленный ситуацией, посоветовал ему не нажимать на уведомление. Шварц признался, что нажал на уведомление из любопытства, чтобы выяснить, что произойдет, и приложение запустилось нормально. Ничего необычного не произошло, пока он не проверил свою историю уведомлений, где обнаружил уловку.
Мошенническое уведомление
В его истории уведомлений он увидел сообщение с ссылкой на мошенническую страницу, которая требовала ввести его 12 или 24 слова. Уведомление утверждало:
«Ваши средства могут быть под угрозой, обнаружена критическая уязвимость в кошельке SecuX, немедленно проверьте свой кошелек,»
и содержало ссылку, которую Шварц назвал мошеннической. «Мне пришлось зайти в свою историю уведомлений, чтобы увидеть сообщение. Ссылка ведет на мошенническую страницу, которая просит вас ввести ваши 12 или 24 слова,» — отметил он.
Фразы из двенадцати или двадцати четырех слов относятся к фразе восстановления кошелька, которая является высокочувствительной информацией, позволяющей любому, кто ее получит, восстановить кошелек и получить контроль над его средствами.
Предостережение от Шварца
Шварц настоятельно предостерег пользователей от ввода своих 12- или 24-словных фраз, подчеркнув:
«Никогда не делайте этого,»
чтобы акцентировать важность сохранения этой информации в секрете.
Обновление от SecuX
Инцидент, описанный Шварцем, произошел после того, как SecuX, провайдер холодных кошельков, уведомил криптосообщество о проведении экстренного обслуживания своего приложения. 16 октября SecuX сообщил, что его приложение для кошелька проходит крупное обновление системы и экстренное обслуживание для повышения безопасности и стабильности.
Природа экстренной проблемы не была раскрыта, но она может быть связана с тем, что наблюдал Шварц. Происхождение уведомления и то, было ли оно сгенерировано самим приложением, сторонним сервисом уведомлений или другим источником, остается неизвестным. Доступная информация не подтверждает, что приложение или инфраструктура SecuX были скомпрометированы.
Рекомендации для пользователей
В этом контексте провайдер кошелька призвал пользователей не нажимать на подозрительные или непроверенные ссылки и никогда не делиться своей 24-словной фразой восстановления с кем-либо. Пользователи также должны быть осторожны с сообщениями, выдающими себя за поддержку SecuX.
В обновлении сервиса провайдер кошелька заявил, что приложение SecuX возобновило нормальную работу и повторил, что пользователи никогда не должны делиться своей 24-словной фразой восстановления с кем-либо, так как оно никогда не будет запрашивать такие данные.
