币圈界报道：

SecuX紧急维护期间现可疑通知，用户安全面临双重考验

在硬件钱包服务商SecuX启动重大系统升级之际，前Ripple首席技术官David Schwartz公开警示，存在针对其钱包用户的新型钓鱼攻击。该攻击以虚假通知形式出现，诱导用户点击链接并提交12或24个词的助记恢复短语，从而导致资产暴露。

虚假通知诱骗用户提交核心恢复信息

Schwartz指出，尽管点击后应用看似正常运行，但后台记录显示所涉链接实际指向一个伪造页面，专门收集用户的恢复短语。这一行为发生在10月16日，与SecuX宣布的系统维护时间高度重合，引发公众对事件关联性的担忧。

服务中断与安全疑云交织，用户反馈持续不断

尽管SecuX在维护后声明服务已全面恢复，但10月17日仍有大量用户反映无法正常访问钱包应用。这种技术中断与钓鱼活动的同步发生，使得外界难以判断两者是否为同一事件的不同侧面，抑或仅为时间巧合。

未发现系统被侵痕迹，官方强调无证据表明数据泄露

截至目前，尚无可靠证据显示SecuX的服务器、软件架构或通知系统已被攻破。公司明确表示，其内部并未发现异常访问行为，且未有用户资产被盗的确认案例。同时提醒用户，任何要求提供恢复短语的请求均非官方操作。

硬件钱包无法抵御人为误判带来的安全漏洞

虽然硬件钱包通过物理隔离私钥实现更高安全性，但一旦用户自愿将助记词提供给第三方，其保护机制即告失效。此类恢复短语可在任意兼容设备上重建钱包，使攻击者即便无实体设备也能掌控资金。

历史案例显示，不法分子常利用伪造信函、数据库泄露信息等手段增强欺骗可信度。例如，Ledger与Trezor曾遭遇类似骗局，通过精心设计的虚假验证材料诱导用户交出敏感信息。

事件本质仍存疑问，警惕性需贯穿整个数字资产管理过程

尽管此次事件未指向XRP链本身存在缺陷，也未表明该币种持有者是特定目标，但核心问题仍未解答：这条恶意通知是如何精准触达用户的？维护操作是否为攻击创造了可乘之机？在缺乏完整技术披露前，该事件再次印证，即使底层设备安全，人为因素仍是最大风险点。