SecuX钱包诈骗警报:David Schwartz 指出虚假通知
Ripple前首席技术官 David Schwartz 警告称,出现了一条看似来自 SecuX 钱包应用的安卓系统通知。该通知指向一个要求用户输入助记词(恢复短语)的页面。目前该通知的来源尚不明确,尚未有证据表明平台账户或系统遭到入侵。
SecuX 随后宣布应用服务已恢复正常,并再次强调切勿分享助记词的重要性。
SecuX 钱包通知引发助记词诈骗风险
在 Evernorth 纳斯达克上市期间的采访中,Schwartz 表示,点击该通知后应用最初正常启动。随后他检查了安卓系统的通知历史记录,发现了这条令人担忧的消息及其链接。
该消息声称存在严重的安全漏洞威胁资金安全,并敦促用户立即进行钱包验证。据 Schwartz 描述,链接页面要求输入12或24个单词的助记词。这些助记词允许他人恢复钱包并控制其中的资产。因此,即使没有交出实体硬件钱包,将这些信息输入欺诈性网站也会导致资产暴露。
Schwartz 警告用户永远不要提交他们的助记词。据报道,这条 SecuX 钱包通知利用紧急的安全声明诱导用户泄露这一关键信息。
目前该通知的来源仍未知。现有信息无法确定它是否起源于应用内部、通过外部通知服务发送,或者来自其他渠道。提供的资料并未确认具体的经济损失,也未明确有多少用户收到了类似的消息。
SecuX 钱包服务恢复,但通知来源仍不明朗
10月16日,SecuX 宣布进行紧急维护和重大系统升级,旨在提高安全性和稳定性,但未解释根本问题,也未建立与 Schwartz 所述通知的联系。
“我点击了它看看会发生什么,应用正常启动了。我不得不去查看我的通知历史才能看到那条消息。链接指向一个要求你输入12/24个助记词的诈骗页面。(千万不要这样做!)”
—— David 'JoelKatz' Schwartz (@JoelKatz) 2026年10月16日
该公司随后表示,正常的钱包操作已恢复。其警告敦促客户避免访问未经核实的链接,并注意冒充客服人员的消息。
对于 SecuX 钱包用户而言,区分“应用更新”和“请求助记词”至关重要。一条自称是安全修复程序的消息,并不能证明发送者拥有合法的访问权限或权威。
SecuX 官方网站明确表示,公司永远不会请求用户提供助记词,并告知客户永远不要将助记词分享给任何人。