Ripple 前 CTO 实测：SecuX 疑似推送钓鱼链接索要助记词

据 Woofun AI 消息，Ripple 公司前任首席技术官 针对 钱包应用发出紧急安全警示，指出该应用疑似向用户推送包含诈骗通知的消息，旨在窃取高度敏感的钱包恢复短语。

这一安全事件的曝光源于 David 'JoelKatz' Schwartz (@JoelKatz) 在 2026 年 10 月 16 日于 X 平台发布的一系列详细测试记录。Schwartz 最初收到一条看似来自 SecuX 安卓应用的可疑通知，尽管有 X 平台用户建议他不要点击该通知，但他出于对潜在安全漏洞的好奇心，决定亲自验证其后果。在点击通知后，他观察到 SecuX 应用本身仍然正常启动，并未出现明显的崩溃或异常行为，这初步排除了应用被直接劫持的可能性。

然而，当他进一步深入查看通知历史记录时，真正的陷阱才显露无遗。历史记录中隐藏着一则包含恶意链接的消息，该链接指向一个精心设计的诈骗页面。该页面通过制造恐慌情绪来诱导受害者，声称'您的资金可能面临风险，SecuX 钱包存在严重漏洞，请立即核实您的钱包状况'。一旦用户点击该链接，就会被引导至一个要求输入 12/24 字恢复短语的界面。Schwartz 明确指出，这种 12 字或 24 字的恢复短语是控制钱包资产的核心密钥，一旦泄露，攻击者即可完全接管钱包并转移所有资金。他在社交媒体上反复强调'绝不能这么做'，以警示社区成员切勿在此类页面输入任何敏感信息。

值得注意的是，Schwartz 的测试过程揭示了攻击者利用系统通知渠道进行社会工程学的隐蔽手段，而非直接篡改应用代码。

Woofun AI 整理数据显示，冷钱包服务提供商 SecuX 在事件发生后迅速做出了回应。10 月 16 日，SecuX 向加密货币社区通报其钱包应用正在进行重大系统升级和紧急维护，旨在提升安全性和稳定性。虽然官方并未透露紧急问题的具体性质，但这一时间点与 Schwartz 观察到的可疑通知高度重合，引发了社区对两者关联性的猜测。SecuX 表示，其应用已恢复正常运行，并再次重申其安全政策：该应用永远不会要求用户提供 24 字恢复短语。

此外，SecuX 还警告用户警惕那些冒充 SecuX 客服的消息，强调任何索要恢复短语的行为均为欺诈。这一官方回应虽然缓解了部分用户的担忧，但也凸显了第三方通知服务可能成为攻击向量潜在风险。

从结构上看，SecuX 的紧急维护可能旨在修补通知推送系统中的漏洞，以防止类似诈骗链接再次通过官方渠道传播。

尽管事件细节已逐渐清晰，但通知的确切来源仍然不明。现有信息无法单独证明 SecuX 的应用或基础设施已经遭到入侵。通知可能源自应用本身、第三方通知服务或其他未经验证的渠道。

这种不确定性使得安全团队难以立即确定攻击者的具体入侵路径。基于此，SecuX 呼吁用户不要点击可疑或未经验证的链接，并绝不要将 24 字恢复短语告知任何人。这一建议不仅适用于当前事件，也是加密货币用户日常安全实践的核心原则。

更关键的变量在于，攻击者可能利用了用户对官方通知的信任心理，通过伪装成系统警告来降低受害者的警惕性。这种社会工程学攻击手段比直接的技术入侵更具隐蔽性和破坏性，因为它依赖于用户的心理弱点而非技术漏洞。因此，用户需要保持高度的警惕性，对任何索要敏感信息的请求进行多重验证。

这一事件再次提醒 Web3 用户，随着钱包应用的普及，安全威胁的形式也在不断演变，用户必须时刻保持警惕，保护好自己的私钥和恢复短语。