SecuX a annoncé le 16 octobre une « mise à niveau majeure du système et une maintenance urgente » de son application. Bien qu’elle ait indiqué que le service avait été rétabli à 15 h 34 le même jour, le directeur technique de Ripple, David « JoelKatz » Schwartz, a révélé que l’application Android avait ensuite envoyé une notification frauduleuse. En cliquant dessus, les utilisateurs étaient redirigés vers une page d’hameçonnage les incitant à saisir une phrase mnémonique de 12 ou 24 mots. SecuX n’a pas expliqué la cause de l’incident et s’est contentée de rappeler qu’elle ne demanderait jamais de phrase de récupération. Au 17 octobre, plusieurs utilisateurs signalaient toujours ne pas pouvoir accéder à leur portefeuille, le service demeurant indisponible. Cet incident soulève des questions de vulnérabilité de la sécurité des portefeuilles matériels et de risque pour les actifs des utilisateurs. Il convient de suivre les prochaines déclarations officielles ainsi que l’éventuelle fuite de données des utilisateurs.

$XRP $SECUX #attaqueParHameçonnage