פוסט פישינג על Coldcard X מעורר מחדש חששות בנוגע לאבטחת ארנקים

Coldcard מסרה כי ביום ראשון הופיע קישור פישינג בפוסט בחשבון X הרשמי שלה. הפוסט נמחק, החברה יצרה קשר עם X והיא חוקרת כיצד הושגה גישה לחשבון. Coldcard אומרת שהחשבון משתמש באימות דו-שלבי לא מקוון מאז 2017, ושהגישה אליו מוגבלת בקפידה. החברה ממליצה למשתמשים לא ללחוץ על הקישור ומציינת כי coldcard.com הוא האתר הרשמי היחיד שלה. התקרית מגיעה לאחר דיווח נפרד ביולי על גניבת ביטקוין הקשורה ל-Coldcard. ההערכות שונות: דיווח מוקדם יותר העריך את ההפסדים בכ-100 עד 115 מיליון דולר, ואילו דיווח מאוחר יותר נקב בכ-130 מיליון דולר לאחר שכלל מתקפה חשודה. לפי הדיווחים, Galaxy Digital זיהתה לפחות 7,300 ארנקים שנפרצו; הדיווחים מתארים גם גניבות מאומתות בהיקף של יותר ממיליון דולר. הסיכומים אינם קובעים כי פוסט הפישינג ב-X קשור לגניבה הקודמת. תקרית נפרדת בשרשרת האספקה של Ledger מדגישה את הסיכונים הרחבים יותר של ארנקי חומרה ושל הנדסה חברתית.