Coldcard X:ää koskeva tietojenkalastelujulkaisu herättää jälleen huolta lompakoiden turvallisuudesta
Coldcard kertoo, että sen virallisella X-tilillä julkaistussa viestissä oli sunnuntaina tietojenkalastelulinkki. Yhtiö poisti viestin, otti yhteyttä X:ään ja selvittää, miten tiliin päästiin käsiksi. Coldcardin mukaan tili on käyttänyt offline-tilassa toimivaa kaksivaiheista tunnistautumista vuodesta 2017 lähtien, ja sen käyttöoikeuksia on rajoitettu tiukasti. Yhtiö kehottaa käyttäjiä olemaan klikkaamatta linkkiä ja kertoo coldcard.comin olevan sen ainoa virallinen verkkosivusto.
Tapaus seuraa erillistä, heinäkuussa raportoitua Coldcardiin liittyvää bitcoin-varkautta. Arviot vaihtelevat: aiemmassa raportissa tappioiden arvioitiin olleen noin 100–115 miljoonaa dollaria, kun taas myöhemmässä raportissa mainittiin noin 130 miljoonaa dollaria, kun mukaan laskettiin epäilty hyökkäys. Raporttien mukaan Galaxy Digital tunnisti vähintään 7 300 vaarantunutta lompakkoa; niissä kuvataan myös vahvistettuja yli miljoonan dollarin varkauksia. Yhteenvedoissa ei osoiteta, että X:ssä julkaistu tietojenkalasteluviesti liittyisi aiempaan varkauteen. Erillinen Ledgerin toimitusketjuun liittynyt tapaus korostaa laitteistolompakoihin kohdistuvia laajempia riskejä sekä manipulointiin perustuvan huijauksen vaaroja.
Neutral
Raporteissa kuvataan vakavaa tietoturvaongelmaa, mutta niissä ei osoiteta suoraa yhteyttä tietojenkalasteluviestin ja aiemman Bitcoin-varkauden välillä eikä kerrota, että X:ssä sattuneen tapauksen yhteydessä olisi menetetty lisää Bitcoinia. Lyhyellä aikavälillä varoitus voi saada osan treidaajista vähentämään altistustaan tai siirtämään BTC:nsä muihin säilytysratkaisuihin, mikä voi hetkellisesti lisätä varovaisuutta tai volatiliteettia. Tapaus liittyy kuitenkin tilien tietoturvaan eikä itsessään muuta Bitcoinin tarjontaa, verkon toimintaa tai fundamentteja, joten sen pitkäaikainen vaikutus hintaan on epäselvä. Pidemmällä aikavälillä toistuvat lompakoiden tietoturvaongelmat voivat vaikuttaa luottamukseen omasäilytystä kohtaan ja lisätä vahvempien varmennuskäytäntöjen kysyntää, mutta käytettävissä olevat tiedot eivät yksinään riitä ennustamaan BTC:n hinnan suuntaa.