Phishingbericht over Coldcard X wakkert zorgen over de beveiliging van wallets opnieuw aan
Coldcard zegt dat er zondag een phishinglink verscheen in een bericht op het officiële X-account van het bedrijf. Het verwijderde het bericht, nam contact op met X en onderzoekt hoe toegang tot het account is verkregen. Coldcard zegt dat het account sinds 2017 offline tweefactorauthenticatie gebruikt en dat de toegang strikt is beperkt. Het bedrijf adviseert gebruikers niet op de link te klikken en stelt dat coldcard.com de enige officiële website is.
Het incident volgt op een afzonderlijke, in juli gemelde bitcoinroof die verband hield met Coldcard. De schattingen lopen uiteen: een eerder verslag raamde de verliezen op ongeveer 100 tot 115 miljoen dollar, terwijl een later bericht sprak van circa 130 miljoen dollar, inclusief een vermoedelijke aanval. Volgens berichten identificeerde Galaxy Digital minstens 7.300 gecompromitteerde wallets; de verslagen beschrijven ook bevestigde diefstallen van meer dan 1 miljoen dollar. Uit de samenvattingen blijkt niet dat de phishingpost op X verband houdt met de eerdere diefstal. Een afzonderlijk incident in de toeleveringsketen van Ledger onderstreept de bredere risico’s voor hardwarewallets en de gevaren van social engineering.
Neutral
De berichten beschrijven een ernstig beveiligingsprobleem, maar leggen geen rechtstreeks verband tussen het phishingbericht en de eerdere Bitcoin-diefstal, en melden evenmin een nieuw verlies van Bitcoin als gevolg van het incident op X. Op korte termijn kan de waarschuwing sommige handelaren ertoe aanzetten hun blootstelling te verkleinen of hun BTC naar andere vormen van bewaring over te zetten, wat tijdelijk tot voorzichtigheid of volatiliteit kan leiden. Het incident draait echter om accountbeveiliging en verandert op zichzelf niets aan het aanbod van Bitcoin, de werking van het netwerk of de fundamentele factoren. Het is daarom niet duidelijk of de prijs er blijvend door wordt beïnvloed. Op langere termijn kunnen herhaalde incidenten met walletbeveiliging het vertrouwen in zelfbeheer aantasten en de vraag naar sterkere verificatiemethoden vergroten, maar de beschikbare informatie biedt op zichzelf onvoldoende basis om een richting voor de BTC-prijs te voorspellen.