Пост о фишинге Coldcard X вновь вызвал опасения по поводу безопасности криптокошельков
Coldcard сообщает, что в воскресенье в публикации на её официальном аккаунте в X появилась фишинговая ссылка. Компания удалила публикацию, связалась с X и выясняет, каким образом был получен доступ к аккаунту. Coldcard утверждает, что с 2017 года использует автономную двухфакторную аутентификацию и строго ограничивает доступ к аккаунту. Компания советует пользователям не переходить по ссылке и указывает coldcard.com как свой единственный официальный сайт.
Этот инцидент произошёл после отдельного случая кражи биткоинов, связанного с Coldcard и о котором сообщили в июле. Оценки ущерба различаются: в более раннем сообщении потери оценивались примерно в 100–115 миллионов долларов, тогда как в более позднем отчёте фигурировала сумма около 130 миллионов долларов с учётом предполагаемой атаки. По сообщениям, Galaxy Digital выявила не менее 7 300 скомпрометированных кошельков; в публикациях также говорится о подтверждённых кражах на сумму свыше 1 миллиона долларов. Эти сводки не устанавливают связь между фишинговой публикацией в X и предыдущей кражей. Отдельный инцидент в цепочке поставок Ledger подчёркивает более широкие риски для аппаратных кошельков и опасность социальной инженерии.
Neutral
В сообщениях описана серьёзная проблема безопасности, однако они не устанавливают прямой связи между фишинговой публикацией и более ранней кражей биткоинов и не сообщают о новой потере биткоинов в результате инцидента с X. В краткосрочной перспективе предупреждение может побудить некоторых трейдеров сократить свои позиции или перевести BTC на другие способы хранения, что потенциально может вызвать кратковременную осторожность или волатильность. Однако инцидент касается безопасности аккаунтов и сам по себе не влияет на предложение биткоина, работу сети или фундаментальные факторы, поэтому устойчивое влияние на цену не очевидно. В долгосрочной перспективе повторяющиеся инциденты, связанные с безопасностью кошельков, могут снизить доверие к самостоятельному хранению средств и повысить спрос на более надёжные методы проверки, но имеющейся информации недостаточно, чтобы определить направление движения цены BTC.