币圈界报道：

前RippleCTO披露SecuX钱包虚假安全警报事件

Ripple荣誉首席技术官David Schwartz公开披露一起涉及SecuX钱包的可疑通知事件，该通知诱导用户访问伪造的助记词恢复页面，声称存在严重安全漏洞，但尚未有证据表明其基础设施被攻破。

伪造安全警告诱导用户提交敏感信息

Schwartz指出，一条看似来自SecuX应用的Android系统提醒将用户导向一个要求输入钱包助记词的恶意网站。该消息以紧急漏洞为由，催促用户通过外部链接立即验证账户状态，引发对资金被盗的广泛担忧。

事件在Schwartz于社交平台X分享经历后迅速引发关注，另一位用户随即发出警告，提醒公众勿点击此类通知。尽管点击后钱包应用正常启动，未出现即时异常行为，但设备通知记录显示原始消息与欺诈性恢复页面存在明确关联。

调查发现，攻击者意图获取用于恢复钱包的12或24词助记语句，一旦掌握即可完全掌控账户资产。Schwartz强调，合法机构绝不会索要此类核心凭证，并敦促用户保持警惕。

SecuX完成紧急维护，否认系统遭入侵

此次安全警示恰逢SecuX于10月16日发布关于重大应用程序升级和紧急维护的通知。公司解释称，此次更新旨在强化系统稳定性和安全性，但未具体说明需修复的问题。

尽管时间点重合引发外界猜测，目前尚无确凿证据证明该通知源自SecuX内部系统或其服务链路。攻击来源仍处于未知状态，相关机制有待进一步调查。

SecuX随后发布安全提示，提醒用户防范冒充官方支持的虚假链接与消息。公司特别强调，其任何工作人员均不会要求用户提供24词助记词，此类请求均为典型网络钓鱼手段。

由于助记词具备无限恢复权限，任何索取行为都可能带来资产损失风险。经确认，当前SecuX钱包服务已恢复正常运行，且其官方立场重申：绝不索取助记词。

Schwartz的披露与SecuX后续声明共同揭示了一起利用虚假安全警报实施的网络钓鱼企图。虽然事件根源仍未明朗，但服务商已确认系统无异常，用户应持续提高防范意识。