Hantaran pancingan data tentang Coldcard X mencetuskan semula kebimbangan terhadap keselamatan dompet

Coldcard berkata bahawa pautan pancingan data muncul dalam satu hantaran di akaun X rasminya pada hari Ahad. Hantaran itu dipadamkan, pihak X telah dihubungi dan Coldcard sedang menyiasat bagaimana akaun tersebut diakses. Coldcard berkata akaun itu telah menggunakan pengesahan dua faktor luar talian sejak 2017 dan akses kepadanya dikawal dengan ketat. Syarikat itu menasihatkan pengguna supaya tidak mengklik pautan tersebut dan menyatakan coldcard.com sebagai satu-satunya laman web rasminya. Insiden ini menyusuli laporan berasingan pada bulan Julai tentang kecurian bitcoin yang berkaitan dengan Coldcard. Anggaran berbeza: laporan terdahulu menyatakan kerugian sekitar AS$100 juta hingga AS$115 juta, manakala laporan kemudian menyebut kira-kira AS$130 juta selepas satu serangan yang disyaki turut diambil kira. Galaxy Digital dilaporkan mengenal pasti sekurang-kurangnya 7,300 dompet yang terjejas; laporan-laporan itu turut menyebut kecurian yang disahkan melebihi AS$1 juta. Ringkasan yang ada tidak membuktikan bahawa hantaran pancingan data di X itu berkaitan dengan kecurian terdahulu. Insiden berasingan dalam rantaian bekalan Ledger menonjolkan risiko lebih luas yang melibatkan dompet perkakasan dan kejuruteraan sosial.