Дописи про фішинг із використанням Coldcard X знову викликали занепокоєння щодо безпеки гаманців

Coldcard повідомляє, що в неділю в дописі на її офіційному акаунті в X з’явилося фішингове посилання. Компанія видалила допис, зв’язалася з X і з’ясовує, як було отримано доступ до акаунта. Coldcard стверджує, що з 2017 року акаунт використовує автономну двофакторну автентифікацію, а доступ до нього суворо обмежений. Компанія радить користувачам не натискати на посилання та зазначає, що coldcard.com — її єдиний офіційний вебсайт. Цей інцидент стався після окремої крадіжки біткоїнів, пов’язаної з Coldcard, про яку повідомили в липні. Оцінки різняться: у попередньому повідомленні збитки оцінювали приблизно в 100–115 мільйонів доларів, тоді як у пізнішому звіті йшлося приблизно про 130 мільйонів доларів з урахуванням імовірної атаки. За повідомленнями, Galaxy Digital виявила щонайменше 7 300 скомпрометованих гаманців; у звітах також описано підтверджені крадіжки на суму понад 1 мільйон доларів. Наведені підсумки не доводять, що фішинговий допис у X пов’язаний із попередньою крадіжкою. Окремий інцидент у ланцюгу постачання Ledger підкреслює ширші ризики для апаратних гаманців і загрози соціальної інженерії.