Unggahan phishing tentang Coldcard X kembali memicu kekhawatiran soal keamanan dompet

Coldcard mengatakan bahwa sebuah tautan phishing muncul dalam unggahan di akun X resminya pada hari Minggu. Unggahan tersebut dihapus, X telah dihubungi, dan Coldcard sedang menyelidiki bagaimana akun itu diakses. Coldcard mengatakan akunnya telah menggunakan autentikasi dua faktor secara luring sejak 2017 dan aksesnya dibatasi dengan ketat. Perusahaan mengimbau pengguna agar tidak mengeklik tautan tersebut dan menyebut coldcard.com sebagai satu-satunya situs web resminya. Insiden ini terjadi setelah laporan terpisah pada Juli mengenai pencurian bitcoin yang terkait dengan Coldcard. Perkiraannya berbeda: laporan sebelumnya menyebut kerugian sekitar US$100 juta hingga US$115 juta, sedangkan laporan berikutnya menyebut sekitar US$130 juta setelah dugaan serangan turut diperhitungkan. Galaxy Digital dilaporkan mengidentifikasi sedikitnya 7.300 dompet yang telah disusupi; laporan-laporan itu juga menyebut pencurian terkonfirmasi yang nilainya melebihi US$1 juta. Ringkasan yang tersedia tidak memastikan bahwa unggahan phishing di X berkaitan dengan pencurian sebelumnya. Insiden terpisah yang melibatkan rantai pasok Ledger menyoroti risiko yang lebih luas terkait dompet perangkat keras dan rekayasa sosial.