Executivo da Ripple alerta sobre golpe em carteira de criptomoedas focando em frases de recuperação
David Schwartz, CTO Emérito da Ripple, emitiu um alerta de segurança após descobrir uma notificação fraudulenta no Android disfarçada de alerta urgente do aplicativo de carteira de criptomoedas SecuX. A mensagem maliciosa alegava que uma vulnerabilidade crítica havia sido detectada e direcionava os usuários a verificar suas carteiras por meio de um link externo.
O alerta é importante porque a página web falsa vinculada solicitava as frases de recuperação de 12 ou 24 palavras dos usuários. Compartilhar frases semente dá a indivíduos não autorizados o controle total sobre os ativos armazenados em uma carteira digital. O incidente coincidiu com uma manutenção de emergência do sistema iniciada pela SecuX em 16 de outubro para melhorar a segurança, embora não haja provas independentes de que os sistemas da SecuX tenham sido invadidos.
Para o futuro, os usuários são aconselhados a nunca compartilhar frases de recuperação ou seguir links de suporte não verificados. Desde então, a SecuX concluiu suas atualizações e retomou as operações normais do aplicativo, enfatizando que o suporte oficial nunca solicita frases semente. Após os relatórios de segurança, o XRP (BITSTAMP:XRPUSD) estava sendo negociado a US$ 1,30 USD, com queda de 0,74% no dia.
Pontos principais
- O CTO Emérito da Ripple, David Schwartz, descobriu uma notificação falsa que buscava frases semente de carteiras.
- A mensagem fraudulenta direcionava os usuários a um site golpista que tentava extrair chaves de recuperação de 12 ou 24 palavras.
- A SecuX concluiu uma manutenção de emergência em 16 de outubro e reafirmou que nunca solicita frases de recuperação.
- O XRP (BITSTAMP:XRPUSD) recuou 0,74%, para US$ 1,30, após a divulgação dos relatos.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
Qual foi o golpe direcionado aos usuários da carteira SecuX?
Uma notificação falsa pedia aos usuários que clicassem em um link e fizessem o fornecimento de sua frase de recuperação de 12 ou 24 palavras, dando controle total dos fundos da carteira aos golpistas.
O aplicativo ou o sistema da carteira SecuX foi comprometido?
Não há evidências independentes que demonstrem que a infraestrutura da SecuX foi comprometida, embora a empresa tenha realizado uma manutenção de emergência para reforçar a segurança.
Como os detentores de carteiras de criptomoedas podem proteger seus fundos?
Os proprietários de carteiras nunca devem compartilhar suas frases de recuperação de 24 palavras com ninguém, devem evitar clicar em links não verificados e ignorar mensagens que se passem pelo suporte.