O postare de phishing despre Coldcard X reaprinde îngrijorările privind securitatea portofelelor

Coldcard afirmă că duminică a apărut un link de phishing într-o postare de pe contul său oficial de pe X. Compania a șters postarea, a contactat X și investighează modul în care s-a obținut acces la cont. Coldcard spune că folosește autentificarea cu doi factori offline din 2017 și că accesul la cont este strict restricționat. Compania îi sfătuiește pe utilizatori să nu acceseze linkul și precizează că coldcard.com este singurul său site oficial. Incidentul vine după un furt separat de bitcoin asociat cu Coldcard, semnalat în iulie. Estimările diferă: o relatare anterioară evalua pierderile la aproximativ 100–115 milioane de dolari, în timp ce un raport ulterior menționa circa 130 de milioane de dolari, incluzând un atac suspectat. Potrivit relatărilor, Galaxy Digital a identificat cel puțin 7.300 de portofele compromise; rapoartele descriu și furturi confirmate de peste un milion de dolari. Rezumatele nu stabilesc că postarea de phishing de pe X are legătură cu furtul anterior. Un incident separat din lanțul de aprovizionare al Ledger evidențiază riscurile mai largi pentru portofelele hardware și cele asociate ingineriei sociale.