Phishing-Beitrag zu Coldcard X lässt Sorgen um die Sicherheit von Wallets erneut aufflammen
Coldcard zufolge erschien am Sonntag ein Phishing-Link in einem Beitrag auf dem offiziellen X-Konto des Unternehmens. Der Beitrag wurde gelöscht, X wurde kontaktiert, und Coldcard untersucht, wie auf das Konto zugegriffen werden konnte. Das Unternehmen gibt an, dass das Konto seit 2017 eine Offline-Zwei-Faktor-Authentifizierung verwendet und der Zugriff streng beschränkt ist. Nutzer sollen den Link nicht anklicken. Als einzige offizielle Website nennt Coldcard coldcard.com.
Der Vorfall folgt auf einen separaten Bericht über einen Coldcard-bezogenen Bitcoin-Diebstahl im Juli. Die Schätzungen gehen auseinander: Ein früherer Bericht bezifferte die Verluste auf etwa 100 bis 115 Millionen US-Dollar, während ein späterer Bericht unter Einbeziehung eines mutmaßlichen Angriffs von rund 130 Millionen US-Dollar sprach. Galaxy Digital soll mindestens 7.300 kompromittierte Wallets identifiziert haben; in den Berichten ist außerdem von bestätigten Diebstählen im Wert von mehr als einer Million US-Dollar die Rede. Aus den Zusammenfassungen geht nicht hervor, dass der Phishing-Beitrag auf X mit dem früheren Diebstahl in Verbindung steht. Ein separater Vorfall in der Lieferkette von Ledger verdeutlicht die umfassenderen Risiken von Hardware-Wallets und Social Engineering.
Neutral
Die Berichte beschreiben ein ernstes Sicherheitsproblem, stellen jedoch keine direkte Verbindung zwischen dem Phishing-Beitrag und dem früheren Bitcoin-Diebstahl her. Sie berichten auch nicht von einem neuen Bitcoin-Verlust infolge des Vorfalls auf X. Kurzfristig könnte die Warnung einige Händler dazu veranlassen, ihr Engagement zu verringern oder ihre BTC in eine andere Verwahrung zu übertragen, was vorübergehend zu Vorsicht oder Volatilität führen könnte. Der Vorfall betrifft jedoch die Kontosicherheit und verändert für sich genommen weder das Bitcoin-Angebot noch den Netzwerkbetrieb oder die Fundamentaldaten. Daher ist eine nachhaltige Auswirkung auf den Preis unklar. Längerfristig könnten wiederholte Vorfälle im Zusammenhang mit der Wallet-Sicherheit das Vertrauen in die Selbstverwahrung beeinträchtigen und die Nachfrage nach strengeren Verifizierungsverfahren erhöhen. Die verfügbaren Informationen allein reichen jedoch nicht aus, um eine Richtung für den BTC-Preis abzuleiten.