16 октября бывший технический директор Ripple Дэвид Шварц обнаружил мошенническую схему, нацеленную на пользователей аппаратных криптокошельков SecuX. На устройства с Android поступали поддельные системные уведомления, маскирующиеся под сообщения приложения кошелька. В них говорилось о критической уязвимости и риске потери средств, а также содержался призыв верифицировать аккаунт.
Ссылка из истории уведомлений вела на фишинговую страницу, которая запрашивала секретную фразу восстановления из 12 или 24 слов. Инцидент совпал с экстренным техническим обслуживанием инфраструктуры SecuX: разработчики провели масштабное обновление системы для повышения безопасности, не раскрыв точных причин сбоя. Связано ли обслуживание с атакой, не указано.
После завершения работ представители SecuX напомнили, что служба поддержки никогда не запрашивает фразы восстановления, и призвали остерегаться подозрительных ссылок. Число пострадавших пользователей и объём потерь неизвестны; технические детали распространения вредоносных уведомлений не раскрыты.
Что такое сид-фраза
Секретная фраза восстановления из 12 или 24 слов — это набор слов, который позволяет восстановить доступ к криптокошельку. Именно её запрашивала фишинговая страница, на которую вела ссылка из поддельного уведомления.
Источник события: marketpower.pro. Дата источника (UTC): 2026-10-17 12:58:29.