Coldcard X 관련 피싱 게시물로 지갑 보안 우려가 다시 커져

Coldcard는 일요일 공식 X 계정의 게시물에 피싱 링크가 올라왔다고 밝혔습니다. 해당 게시물은 삭제됐으며, X에 연락했고 계정에 어떻게 접근했는지 조사 중입니다. Coldcard는 해당 계정이 2017년부터 오프라인 이중 인증을 사용해 왔고 접근 권한을 엄격히 제한하고 있다고 설명했습니다. 이용자에게 링크를 클릭하지 말라고 당부하고, coldcard.com이 유일한 공식 웹사이트라고 밝혔습니다. 이번 사건은 7월에 보도된 별도의 Coldcard 관련 비트코인 절도 사건에 이어 발생했습니다. 피해액 추산은 엇갈립니다. 앞선 보도는 손실액을 약 1억~1억 1,500만 달러로 추산했지만, 이후 보도는 의심되는 공격을 포함해 약 1억 3,000만 달러라고 전했습니다. Galaxy Digital이 침해된 지갑을 최소 7,300개 확인한 것으로 보도됐으며, 보고서들은 100만 달러를 넘는 확인된 절도 사례도 언급합니다. 공개된 요약만으로는 X의 피싱 게시물이 앞선 절도 사건과 관련이 있다고 단정할 수 없습니다. Ledger의 공급망에서 발생한 별도의 사건은 하드웨어 지갑과 사회공학 공격이 초래하는 더 광범위한 위험을 보여 줍니다.