Un dirigeant de Ripple met en garde contre une arnaque au portefeuille crypto ciblant les phrases de récupération
David Schwartz, CTO émérite de Ripple, a émis un avertissement de sécurité après avoir découvert une fausse notification Android déguisée en alerte urgente provenant de l'application de portefeuille crypto SecuX. Le message malveillant affirmait qu'une vulnérabilité critique avait été détectée et invitait les utilisateurs à vérifier leur portefeuille via un lien externe.
Cet avertissement est important car la fausse page web associée demandait aux utilisateurs leurs phrases de récupération de 12 ou 24 mots. Partager ses phrases graines donne à des personnes non autorisées le contrôle total des actifs stockés dans un portefeuille numérique. L'incident a coïncidé avec une maintenance système d'urgence engagée par SecuX le 16 octobre afin d'améliorer la sécurité, bien qu'il n'existe aucune preuve indépendante que les systèmes de SecuX aient été piratés.
À l'avenir, il est conseillé aux utilisateurs de ne jamais partager leurs phrases de récupération ni de suivre des liens d'assistance non vérifiés. SecuX a depuis terminé ses mises à jour et repris le fonctionnement normal de son application, en soulignant que le support officiel ne demande jamais de phrases graines. Suite aux rapports de sécurité, le XRP (BITSTAMP:XRPUSD) s'échangeait à 1,30 USD, en baisse de 0,74 % sur la journée.
Points clés
- David Schwartz, CTO émérite de Ripple, a découvert une fausse notification cherchant à obtenir des phrases graines de portefeuilles.
- Le message frauduleux redirigeait les utilisateurs vers un site d'arnaque visant à extraire des clés de récupération de 12 ou 24 mots.
- SecuX a terminé une maintenance d'urgence le 16 octobre et a réaffirmé ne jamais demander de phrases de récupération.
- Le XRP (BITSTAMP:XRPUSD) a reculé de 0,74 % à 1,30 USD suite à ces informations.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
En quoi consistait l'arnaque ciblant les utilisateurs du portefeuille SecuX ?
Une fausse notification incitait les utilisateurs à cliquer sur un lien et à fournir leur phrase de récupération de 12 ou 24 mots, donnant ainsi le contrôle total des fonds aux escrocs.
L'application ou le système du portefeuille SecuX a-t-il été compromis ?
Il n'existe aucune preuve indépendante montrant que l'infrastructure de SecuX a été compromise, bien que l'entreprise ait effectué une maintenance d'urgence pour renforcer la sécurité.
Comment les détenteurs de portefeuilles crypto peuvent-ils protéger leurs fonds ?
Les propriétaires de portefeuilles ne doivent jamais partager leur phrase de récupération de 24 mots, éviter de cliquer sur des liens non vérifiés et ignorer les messages usurpant l'identité du support.