币圈界报道：

前瑞波CTO警示：SecuX应用遭钓鱼链接渗透，助记词暴露风险陡增

曾担任瑞波（Ripple）首席技术官的戴维·施瓦茨在安卓设备上接收到一条伪装成SecuX钱包官方通知的消息后，迅速识别出其中隐藏的欺诈行为。该通知诱导用户访问伪造网页，以‘紧急漏洞修复’为由要求输入12或24个单词的助记词，构成严重资产安全隐患。

伪造通知诱导信息泄露，用户需高度警惕

施瓦茨最初点击通知时未察觉异常，应用程序正常启动，但事后复盘通知记录时发现其中嵌入了具有欺骗性的超链接。该消息谎称系统存在高危缺陷，催促用户立即响应验证，实则为精心设计的钓鱼手段。

他明确指出，此类链接指向的网站完全非官方，其目的仅为窃取用户的恢复短语。一旦泄露，攻击者即可完全接管钱包并转移全部资产。因此，任何情况下均不应向未知来源提供此类敏感信息。

SecuX宣布紧急升级，但未披露具体问题细节

此次事件发生于SecuX对外公布其应用程序进行重大系统维护的当日。该公司于10月16日表示，正实施一次关键性更新，旨在强化平台的安全性与运行稳定性。然而，对于为何需要紧急干预，以及是否与本次攻击有关，官方并未作出详细说明。

在后续公告中，SecuX确认服务已恢复正常，并提醒用户避免打开未经核实的通知链接，严禁分享24词恢复短语，同时对冒充技术支持的虚假信息保持怀疑态度。

公司重申，其官方渠道绝不会索取用户的完整助记词，呼吁所有用户提高防范意识，谨慎对待任何形式的信息索取。

通知源头尚不明确，系统是否被入侵仍待调查

目前无法确定该恶意通知是通过官方应用推送、第三方通知服务分发，还是其他外部渠道传播。现有证据不足以证明SecuX的应用程序或后台基础设施已被攻破。

作为加密领域资深技术领袖，施瓦茨的公开预警在社区内引发广泛讨论。他的专业判断进一步凸显了移动通知作为网络钓鱼攻击入口的潜在威胁——即便来自看似可信的来源，也必须经过独立验证。

本事件再次揭示，在去中心化金融环境中，用户身份验证环节极易成为攻击目标。无论通知形式如何，始终应坚持“不点击、不输入、先核实”的基本原则。