Una publicación de phishing sobre Coldcard X reaviva la preocupación por la seguridad de los monederos
Coldcard afirma que el domingo apareció un enlace de phishing en una publicación de su cuenta oficial de X. Eliminó la publicación, se puso en contacto con X y está investigando cómo se accedió a la cuenta. Coldcard asegura que utiliza autenticación de dos factores sin conexión desde 2017 y que el acceso está estrictamente restringido. Recomienda a los usuarios que no hagan clic en el enlace e indica que coldcard.com es su único sitio web oficial.
El incidente se produce tras otro robo de bitcoins relacionado con Coldcard que se comunicó en julio. Las estimaciones varían: un primer informe situó las pérdidas entre 100 y 115 millones de dólares, mientras que otro posterior las cifró en unos 130 millones al incluir un ataque sospechoso. Según se ha informado, Galaxy Digital identificó al menos 7.300 monederos comprometidos; los informes también describen robos confirmados que superan el millón de dólares. Los resúmenes no demuestran que la publicación de phishing en X esté relacionada con el robo anterior. Otro incidente en la cadena de suministro de Ledger pone de relieve los riesgos más amplios para los monederos físicos y los derivados de la ingeniería social.
Neutral
Los informes describen un grave problema de seguridad, pero no establecen una conexión directa entre la publicación de phishing y el robo de Bitcoin anterior, ni informan de una nueva pérdida de Bitcoin a raíz del incidente en X. A corto plazo, la advertencia podría llevar a algunos operadores a reducir su exposición o trasladar sus BTC a otros sistemas de custodia, lo que podría generar brevemente cautela o volatilidad. Sin embargo, el incidente se centra en la seguridad de las cuentas y no altera por sí mismo la oferta de Bitcoin, el funcionamiento de la red ni sus fundamentos, por lo que no está claro que vaya a tener un efecto sostenido en el precio. A largo plazo, la repetición de incidentes de seguridad relacionados con los monederos podría afectar a la confianza en la autocustodia y aumentar la demanda de prácticas de verificación más sólidas, pero la información disponible, por sí sola, no permite anticipar una dirección para el precio de BTC.