El CTO Emérito de Ripple, David Schwartz, reveló que recibió una notificación sospechosa en su dispositivo Android que parecía provenir de la aplicación de billetera SecuX. Schwartz advirtió que la notificación dirigía al usuario a una página falsa donde se solicitaba una frase de recuperación de 12 o 24 palabras, lo cual representa un grave riesgo de seguridad.
¿Cómo apareció la notificación sospechosa?
Schwartz comentó que al principio tocó la notificación y la aplicación se abrió normalmente, sin que notara algo inusual en ese momento. Sin embargo, tras revisar el historial de notificaciones, descubrió un enlace falso dentro del mensaje. El mensaje afirmaba que los fondos del usuario podían estar en riesgo y que se había detectado una vulnerabilidad crítica en la billetera SecuX, solicitando una verificación urgente.
Schwartz destacó que el enlace dirigía al usuario a una página falsa que forzaba la entrada de la frase de recuperación de 12 o 24 palabras, enfatizando que esta información nunca debe compartirse.
La frase de recuperación de 12 o 24 palabras se considera una de las informaciones más sensibles para acceder nuevamente a las billeteras cripto. Las personas que obtengan esta frase pueden restaurar la billetera en cuestión y tomar control de los activos. Por esto, Schwartz hizo un llamado a los usuarios a no ingresar ningún dato ante demandas de este tipo.
SecuX enfrentó un proceso de mantenimiento
El incidente ocurrió después de que el proveedor de billeteras de hardware, SecuX, anunciara un mantenimiento de emergencia para su aplicación. El 16 de octubre, SecuX informó que pasó por una actualización grande del sistema y un proceso de mantenimiento de emergencia para mejorar la seguridad y estabilidad de la aplicación. La empresa no compartió detalles sobre la naturaleza del problema que requería intervención urgente.
Posteriormente, SecuX comunicó que la aplicación había vuelto a funcionar con normalidad. La empresa también instó a los usuarios a no hacer clic en enlaces sospechosos o no verificados, no compartir la frase de recuperación de 24 palabras con nadie y ser cautelosos con mensajes que simulen ser del equipo de soporte de SecuX.
SecuX informó que nunca solicitará la frase de recuperación de 24 palabras, instando a los usuarios a ser cautelosos con mensajes no verificados.
Continúa la incertidumbre sobre la fuente
Aún no se ha esclarecido si la notificación provino directamente de la aplicación, de un servicio de notificación de terceros o de otra fuente. La información disponible no confirma por sí sola una violación a la aplicación o infraestructura de SecuX.
Schwartz, conocido por su rol durante años en la gestión técnica de Ripple y su experiencia en seguridad dentro de la comunidad cripto, hizo un llamado aún más fuerte a la conciencia de los usuarios frente a los enlaces que solicitan frases de recuperación.
Este incidente mostró que los intentos de phishing a través de notificaciones móviles siguen siendo una amenaza para los usuarios de cripto. Incluso si las notificaciones parecen provenir de una aplicación confiable, los usuarios deben verificar los enlaces y redireccionamientos de forma independiente.
