币圈界报道：

SecuX钱包虚假通知事件引发安全警示

Ripple前首席技术官David Schwartz披露，近期出现一条伪装成SecuX钱包应用推送的安卓系统消息，内容指向一个要求用户提交助记词的恶意页面。该通知虽未证实与平台账户入侵直接相关，但其形式极具欺骗性，已引起行业高度警觉。

伪造安全警报诱导用户交出核心密钥

在一次关于Evernorth纳斯达克上市的访谈中，Schwartz指出，点击该通知后应用初始运行正常，随后他在设备通知历史中发现异常条目。该消息声称存在严重漏洞威胁资金安全，强制用户立即完成“钱包验证”流程。

页面设计诱导用户输入12或24个单词的助记词，一旦提供，攻击者即可完全接管钱包并转移全部资产。即使未交出硬件设备，仅输入助记词即构成重大安全隐患。

Schwartz强调，此类欺诈行为利用紧急状态心理，通过制造紧迫感诱导用户放弃关键安全防线。他重申：永远不要向任何第三方提供助记词。

官方修复后仍无法确认通知真实源头

10月16日，SecuX宣布实施紧急系统升级以增强稳定性与防护能力，但未说明此次更新是否与上述事件有关。同时，公司未明确解释该通知的传播路径，也未回应其是否源自内部推送、第三方通知服务或外部恶意渠道。

目前尚无公开数据表明已有用户遭受实际经济损失，也无法统计受影响群体规模。然而，该事件暴露了移动端应用通知机制在防伪方面的薄弱环节。

据Schwartz透露，他是在查看通知记录时才察觉异常，而应用本身并未发出警告。他警示公众：“我点进去看了一下，应用看起来没问题，但我必须回头查历史记录才发现那条消息。”

SecuX后续声明指出，常规钱包功能已恢复正常，并再次强调：官方绝不会索取助记词。所有涉及密钥信息的请求均属非法，用户应提高警惕，避免访问未经验证的链接或响应可疑客服信息。

对于普通用户而言，区分合法应用更新与诱导性操作至关重要。即便是看似来自官方的通知，若包含密钥索取行为，皆应视为高危信号。官方明确提示：助记词是唯一控制权凭证，切勿共享，无论何种理由。