Turvallisuushälytys SecuX-lompakosta
Ripple CTO Emeritus David Schwartz on nostanut turvallisuushälytyksen, kun hän sai epäilyttävän ilmoituksen Android-laitteellaan, joka näytti tulevan SecuX-lompakkosovelluksesta. ”Hei, SecuX-lompakko, näyttää siltä, että Android-sovelluksesi lähetti minulle ilmoituksen, joka on huijaus,” Schwartz kirjoitti.
Ilmoituksen sisältö
X-käyttäjä, joka oli yllättynyt kehityksestä, kehotti Schwartzia olemaan napsauttamatta sitä. Schwartz kertoi, että hän oli napsauttanut ilmoitusta uteliaisuudesta nähdäksesi, mitä tapahtuisi, ja se avasi sovelluksen normaalisti. Mikään ei näyttänyt oudolta, kunnes hän tutki tarkemmin ilmoitushistoriaansa, joka paljasti ansan.
Ilmoitushistoriassa hän näki viestin, joka sisälsi linkin huijasivustolle, joka vaati häntä syöttämään 12/24 sanaa. Ilmoitus väitti: ”Varasi saattavat olla vaarassa, kriittinen haavoittuvuus havaittu SecuX-lompakossa, varmista lompakkosi heti,” ja siihen liittyi linkki, jonka Schwartz totesi olevan petollinen.
Vaarat ja varoitukset
”Minun piti mennä ilmoitushistoriaani nähdäkseni viestin. Linkki vie huijasivustolle, joka pyytää sinua syöttämään 12/24 sanaasi,” Schwartz kirjoitti. Kaksitoista- tai 24-sanaiset lauseet voivat viitata lompakon palautuslauseeseen, erittäin arkaluontoiseen tietoon, joka mahdollistaa kenelle tahansa, joka sen saa, lompakon palauttamisen ja varojen hallinnan.
Schwartz varoitti voimakkaasti käyttäjiä syöttämästä 12- tai 24-sanaisia lauseitaan, sanoen: ”Älä koskaan tee niin,” korostaakseen tämän tiedon paljastamisen tärkeyttä.
SecuX:n hätähuolto
Tapahtuma tuli julki sen jälkeen, kun SecuX, kylmälompakkotoimittaja, ilmoitti kryptoyhteisölle hätähuollosta sovellukselleen. 16. lokakuuta SecuX ilmoitti, että sen lompakkosovellus oli suurten järjestelmäpäivitysten ja hätähuollon alla turvallisuuden ja vakauden parantamiseksi. Hätäongelman luonteen ei paljastettu, mutta se saattaa liittyä siihen, mitä Schwartz havaitsi.
Ilmoituksen alkuperä ja se, oliko se luotu itse sovelluksen, kolmannen osapuolen ilmoituspalvelun vai jonkin muun lähteen toimesta, on edelleen tuntematon. Saatavilla oleva tieto ei itsenäisesti vahvista, että SecuX:n sovellus tai infrastruktuuri olisi vaarantunut.
Käyttäjien ohjeet
Tämän mukaisesti lompakkotoimittaja kehotti käyttäjiä olemaan napsauttamatta epäilyttäviä tai vahvistamattomia linkkejä ja koskaan jakamaan 24-sanaista palautuslausettaan kenenkään kanssa. Käyttäjien tulisi myös varoa viestejä, jotka esittävät SecuX-tukea.
Palvelupäivityksessä lompakkotoimittaja ilmoitti, että SecuX-sovellus oli palauttanut normaalit toimintansa ja toisti, että käyttäjien ei tulisi koskaan jakaa 24-sanaista palautuslausettaan, sillä se ei koskaan kysy tällaisia tietoja.
