Бывший технический директор компании Ripple Дэвид Шварц 16 октября обнаружил мошенническую схему, нацеленную на пользователей аппаратных кошельков SecuX. На устройства с операционной системой Android начали поступать поддельные системные уведомления, маскирующиеся под официальные сообщения от приложения кошелька.

Вредоносное уведомление содержало текст о критической уязвимости и риске потери средств, призывая немедленно верифицировать аккаунт. При переходе по ссылке из истории уведомлений открывалась фишинговая страница, требующая ввести секретную фразу восстановления из 12 или 24 слов. Шварц настоятельно призвал владельцев криптовалют игнорировать подобные запросы, отметив: «Никогда не делайте этого».

Инцидент совпал с экстренным техническим обслуживанием инфраструктуры SecuX. Разработчики кошелька инициировали масштабное обновление системы для повышения безопасности, не раскрывая точных причин сбоя. Вскоре после завершения работ представители проекта напомнили клиентам, что служба поддержки никогда не запрашивает фразы восстановления, и призвали остерегаться подозрительных ссылок.

Подпишись на MP в MAX