【Всплывающее окно — официальное, а сид-фраза — от мошенников 😳🔐】
Вступайте в фан-чат господина X на главной странице 🔥
В приложении кошелька появилось уведомление, но после нажатия оно потребовало ввести сид-фразу. 17 октября — на следующий день после того, как SecuX объявила, что «работа восстановлена», — пользователи всё ещё жаловались в соцсетях, что не могут войти в кошелёк 😳
Подвох оказался во всплывающем окне. Технический директор Ripple Дэвид Шварц рассказал, что видел поддельное уведомление в версии для Android: после нажатия оно перенаправляло на фишинговую страницу, где требовали ввести сид-фразу из 12 или 24 слов ⚠️
Официальная реакция пока сводится к одной фразе: мы никогда не будем запрашивать у пользователей сид-фразу. Но компания так и не объяснила, что пошло не так во время крупного обновления и экстренного обслуживания 16 октября и скольких пользователей это затронуло 🔍
Проблема в том, что совпали сразу две вещи. После технического обслуживания работа приложения восстановилась не полностью, а во всплывающее окно на Android кто-то вставил фишинговую ссылку. Пользователи видели «официальное уведомление в официальном приложении» и не могли понять, чему можно доверять 🧐
Моё мнение простое: как только сид-фраза покидает бумагу, считай, что всё потеряно. Кто бы ни спрашивал — никому её не давайте. Когда вы в последний раз проверяли резервную копию сид-фразы от своего холодного кошелька? 🤔
Вступайте в фан-чат господина X на главной странице 🔥
В приложении кошелька появилось уведомление, но после нажатия оно потребовало ввести сид-фразу. 17 октября — на следующий день после того, как SecuX объявила, что «работа восстановлена», — пользователи всё ещё жаловались в соцсетях, что не могут войти в кошелёк 😳
Подвох оказался во всплывающем окне. Технический директор Ripple Дэвид Шварц рассказал, что видел поддельное уведомление в версии для Android: после нажатия оно перенаправляло на фишинговую страницу, где требовали ввести сид-фразу из 12 или 24 слов ⚠️
Официальная реакция пока сводится к одной фразе: мы никогда не будем запрашивать у пользователей сид-фразу. Но компания так и не объяснила, что пошло не так во время крупного обновления и экстренного обслуживания 16 октября и скольких пользователей это затронуло 🔍
Проблема в том, что совпали сразу две вещи. После технического обслуживания работа приложения восстановилась не полностью, а во всплывающее окно на Android кто-то вставил фишинговую ссылку. Пользователи видели «официальное уведомление в официальном приложении» и не могли понять, чему можно доверять 🧐
Моё мнение простое: как только сид-фраза покидает бумагу, считай, что всё потеряно. Кто бы ни спрашивал — никому её не давайте. Когда вы в последний раз проверяли резервную копию сид-фразы от своего холодного кошелька? 🤔