Бывший технический директор Ripple (XRP) Дэвид Шварц, известный под псевдонимом JoelKatz, предупредил криптосообщество о подозрительном push-уведомлении, полученном на Android-устройстве от имени приложения аппаратного кошелька SecuX.
По словам Шварца, сначала сообщение выглядело как системное предупреждение: «Ваши средства могут быть под угрозой, в приложении SecuX обнаружена критическая уязвимость, немедленно подтвердите свой кошелек». Переход по ссылке запускал обычное приложение, однако в истории уведомлений он обнаружил, что ссылка вела на мошенническую страницу с требованием ввести фразу восстановления из 12 или 24 слов. «Никогда не делайте этого», — подчеркнул Шварц, пояснив, что seed-фраза дает злоумышленнику возможность восстановить кошелек и получить контроль над средствами.
Инцидент совпал с экстренным техническим обслуживанием SecuX. 16 октября 2026 года провайдер холодных кошельков объявил о масштабном обновлении системы и аварийных работах для повышения безопасности и стабильности. Причины работ не раскрывались, поэтому связи между ними и наблюдениями Шварца пока не установлено. Источник уведомления — само приложение, сторонний сервис рассылки или иной канал — также остается неизвестным.
SecuX заявила, что приложение возобновило нормальную работу, и призвала пользователей не переходить по подозрительным ссылкам, не сообщать никому свою фразу восстановления из 24 слов и остерегаться сообщений от имени поддержки. В компании подчеркнули, что никогда не запрашивают подобные данные. Напрямую конкретные криптоактивы в этом эпизоде не затронуты.
