[전 리플 CTO, 시큐엑스 지갑 사칭 피싱 경고]
리플 전 최고기술책임자(CTO) 데이비드 슈워츠(David Schwartz)가 시큐엑스(SecuX) 지갑 앱에서 발송된 것으로 보이는 의심스러운 알림을 발견하고 이용자들에게 보안 주의를 당부했다. 유투데이에 따르면 그는 해당 알림이 지갑의 보안 취약점을 경고하며 이용자의 복구 문구 입력을 유도했다고 밝혔다. 문제의 알림은 “시큐엑스 지갑에서 심각한 취약점이 발견돼 자금이 위험할 수 있으니 즉시 지갑을 확인하라”는 내용과 함께 링크를 제공했다. 슈워츠는 알림을 눌렀을 때 앱이 정상적으로 실행됐지만, 이후 알림 기록을 확인한 결과 링크가 12개 또는 24개의 단어를 입력하도록 요구하는 피싱 페이지로 연결됐다고 설명했다. 지갑 복구 문구는 지갑을 복원하고 자산에 접근하는 데 사용되는 민감한 정보다.이를 탈취한 공격자는 지갑을 복원해 자금을 빼낼 수 있으므로, 슈워츠는 해당 문구를 절대 입력하거나 타인에게 공개하지 말라고 경고했다.
https://coinness.com/news/1172116