
Schwartz氏は、ウォレットのリカバリーワードを要求するページへのリンクを含む通知について報告しました。
通知の発信元は依然として不明であり、プラットフォームが侵害された事実は確認されていません。
SecuXはアプリのサービスが復旧したと報告し、リカバリーフレーズを共有しないよう改めて警告しました。
Rippleの名誉CTOであるDavid Schwartz氏は、SecuXウォレットアプリから送信されたように見える不審なAndroid通知について警告しました。同氏によると、そのメッセージはユーザーをリカバリーワードの入力を求める詐欺ページへ誘導していました。同氏の投稿はフィッシングへの懸念を高めるものの、ウォレット提供元のアプリやシステムが侵害されたことを示すものではありません。
SecuXウォレットの通知がリカバリーフレーズ詐欺につながる
Evernorthのナスダック上場を記念したインタビューで、Schwartz氏は、通知をタップした当初はアプリが通常どおり開いたと語った。その後、Androidの通知履歴を確認し、問題のメッセージとリンクを見つけたという。
そのメッセージは、重大な脆弱性によって資金が危険にさらされていると主張し、ウォレットを直ちに確認するよう促していた。Schwartz氏によると、リンク先のページは12語または24語のリカバリーフレーズを求めていた。
その言葉を使えば、第三者がウォレットを復元し、資金を操作できる可能性がある。そのため、詐欺サイトに入力すると、物理的なハードウェアウォレットを手放さなくても資産が危険にさらされるおそれがある。
Schwartz氏は、リカバリー用の言葉を決して入力しないようユーザーに警告した。報告されたSecuXウォレットの通知は、緊急のセキュリティ上の問題をうたい、まさにその情報を開示させようとしていた。
通知の発信元は依然として不明だ。公開されている情報からは、アプリ内、外部の通知サービス、あるいは別の経路のいずれから送られたのかは分からない。また、提示された情報からは、金銭的損失が確認されたかどうかや、同様のメッセージを受け取ったユーザー数も明らかになっていない。
通知の発信元は不明のまま、SecuXウォレットサービスが再開
10月16日、提供元はセキュリティと安定性の向上を目的とした緊急メンテナンスと大規模なシステムアップグレードを発表した。しかし、根本的な問題について説明せず、Schwartz氏が述べた通知との関連も明らかにしなかった
何が起きるか確かめるためにタップしたところ、アプリは通常どおり起動しました。通知履歴を開いて、ようやくメッセージを確認できました。リンク先は詐欺ページで、12語または24語を入力するよう求めています。(絶対に入力しないでください!)
— David 'JoelKatz' Schwartz (@JoelKatz) 2026年10月16日
その後、同社はアプリの通常運用を再開したと発表した。また、確認されていないリンクを避け、サポートスタッフになりすましたメッセージに注意するよう顧客に呼びかけた。
SecuXウォレットのユーザーにとって、アプリのアップデートとリカバリー用の言葉を求める要求を区別することが重要だ。セキュリティ修正を装ったメッセージだからといって、送信者が正当なアクセス権や権限を持っているとは限らない。
SecuXの公式サイトには、同社がリカバリーフレーズを尋ねることは決してないと記載されている。また、24語を誰にも共有しないよう顧客に呼びかけている。
免責事項:この記事は情報提供のみを目的としており、金融上の助言を構成するものではありません。CoinCryptoNewzは、発生した損失について一切責任を負いません。読者は金融上の判断を下す前に、ご自身で調査を行ってください。
<p>SecuXウォレット詐欺に関する警告:David Schwartz氏が偽の通知を指摘 の投稿は、Coin Crypto Newzに最初に掲載されました。</p>
