David Schwartz警告：錢包通知要求輸入復原詞組，切勿填寫

點開錢包 App 通知後，若頁面要求輸入復原詞組，切勿填寫。Ripple 技術長榮譽職 David Schwartz 表示，他在 SecuX 錢包 App 中看到一則連往詐騙頁面的通知，並提醒使用者提高警覺。

Schwartz 於 10 月 16 日在 X 公開一張 Android 裝置上的通知畫面。點開通知後，App 正常開啟，但通知紀錄中留有一個連結，要求使用者輸入 12 或 24 個單字。他認為該頁面是詐騙頁面，並表示「絕對不要輸入」。

目前公開資訊只能確認 Schwartz 看到了可疑通知，以及要求輸入復原詞組的頁面。通知是否由 SecuX App 發出，或是透過第三方服務及其他管道傳送，尚無法確認。

復原詞組是一組用於還原錢包的秘密單字。SecuX 在官方說明中指出，持有復原詞組的人可以存取數位資產並將其轉移至其他地方；公司也表示，不會向使用者索取復原詞組。

App 能正常開啟，不代表通知中的連結可信。尤其是連結要求輸入復原詞組時，使用者不應回應。Schwartz 公開的案例中，通知雖然開啟了正常的 App，通知紀錄裡卻留有要求輸入詞組的連結。

誘導使用者輸入復原詞組的釣魚訊息，直接瞄準錢包安全資訊。先前電子郵件供應商遭駭後，曾出現要求輸入復原詞組的假警告；當時 Trezor 也提醒使用者，不要透過連結輸入復原詞組。這次事件同樣顯示，對要求提供復原詞組的連結不要作出回應。

若使用復原詞組還原錢包，持有該詞組的人便能存取相關資產。SecuX 在官方說明中表示，不會向使用者索取復原詞組。

常見問題

Q. 收到要求輸入復原詞組的通知時，該怎麼辦？

不要透過連結輸入復原詞組。SecuX 在官方說明中表示，不會向使用者索取復原詞組。

Q. 這起事件是否代表 SecuX App 遭到駭客入侵？

僅憑目前公開資訊無法確認。通知的發送管道，以及 App 或 SecuX 系統是否遭到入侵，均尚未公布。

Q. 復原詞組外洩會有什麼風險？

根據 SecuX 的說明，持有復原詞組的人可以存取數位資產並將其轉移至其他地方。