Wpis phishingowy dotyczący Coldcard X na nowo wzbudza obawy o bezpieczeństwo portfeli
Coldcard informuje, że w niedzielę w poście na jej oficjalnym koncie X pojawił się link phishingowy. Firma usunęła post, skontaktowała się z X i bada, w jaki sposób uzyskano dostęp do konta. Coldcard twierdzi, że od 2017 roku konto korzysta z dwuskładnikowego uwierzytelniania działającego offline, a dostęp do niego jest ściśle ograniczony. Firma radzi użytkownikom, by nie klikali linku, i wskazuje coldcard.com jako swoją jedyną oficjalną stronę internetową.
Incydent nastąpił po odrębnej kradzieży bitcoinów związanej z Coldcard, o której poinformowano w lipcu. Szacunki są różne: wcześniejsza relacja określała straty na około 100–115 milionów dolarów, a późniejszy raport podawał około 130 milionów dolarów po uwzględnieniu podejrzewanego ataku. Według doniesień Galaxy Digital zidentyfikowała co najmniej 7300 przejętych portfeli; raporty opisują również potwierdzone kradzieże o wartości przekraczającej milion dolarów. Podsumowania nie dowodzą, że post phishingowy na X ma związek z wcześniejszą kradzieżą. Odrębny incydent w łańcuchu dostaw Ledger pokazuje szersze zagrożenia dla portfeli sprzętowych oraz ryzyko związane z inżynierią społeczną.
Neutral
Doniesienia opisują poważny problem z bezpieczeństwem, ale nie potwierdzają bezpośredniego związku między wpisem phishingowym a wcześniejszą kradzieżą bitcoinów ani nie informują o nowej stracie bitcoinów w wyniku incydentu na X. W krótkim terminie ostrzeżenie może skłonić część traderów do ograniczenia ekspozycji lub przeniesienia BTC do innych form przechowywania, co może na krótko zwiększyć ostrożność lub zmienność. Zdarzenie dotyczy jednak bezpieczeństwa kont i samo w sobie nie zmienia podaży bitcoina, działania sieci ani czynników fundamentalnych, dlatego nie wiadomo, czy będzie miało trwały wpływ na cenę. W dłuższej perspektywie powtarzające się incydenty związane z bezpieczeństwem portfeli mogą osłabiać zaufanie do samodzielnego przechowywania środków i zwiększać popyt na solidniejsze metody weryfikacji, ale same dostępne informacje nie uzasadniają prognozy kierunku ceny BTC.