Coldcard X سے متعلق فِشنگ پوسٹ نے کرپٹو والیٹس کی سکیورٹی کے خدشات پھر سے بڑھا دیے

Coldcard کا کہنا ہے کہ اتوار کو اس کے سرکاری X اکاؤنٹ کی ایک پوسٹ میں فشنگ لنک شائع ہوا۔ پوسٹ حذف کر دی گئی، X سے رابطہ کیا گیا اور کمپنی تحقیقات کر رہی ہے کہ اکاؤنٹ تک رسائی کیسے حاصل کی گئی۔ Coldcard کے مطابق اکاؤنٹ 2017 سے آف لائن دو مرحلہ جاتی توثیق استعمال کر رہا ہے اور اس تک رسائی سختی سے محدود ہے۔ کمپنی نے صارفین کو لنک پر کلک نہ کرنے کا مشورہ دیا ہے اور coldcard.com کو اپنی واحد سرکاری ویب سائٹ قرار دیا ہے۔ یہ واقعہ جولائی میں رپورٹ ہونے والی Coldcard سے متعلق بٹ کوائن چوری کے بعد پیش آیا ہے۔ اندازوں میں فرق ہے: ایک پہلے کی رپورٹ میں نقصان تقریباً 100 سے 115 ملین ڈالر بتایا گیا، جبکہ بعد کی رپورٹ میں ایک مشتبہ حملے کو شامل کرنے کے بعد رقم تقریباً 130 ملین ڈالر بتائی گئی۔ اطلاعات کے مطابق Galaxy Digital نے کم از کم 7,300 متاثرہ والیٹس کی نشاندہی کی؛ رپورٹس میں 1 ملین ڈالر سے زیادہ کی تصدیق شدہ چوریوں کا بھی ذکر ہے۔ دستیاب خلاصوں سے یہ ثابت نہیں ہوتا کہ X پر فشنگ پوسٹ کا پہلے والی چوری سے کوئی تعلق ہے۔ Ledger کی سپلائی چین سے متعلق ایک الگ واقعہ ہارڈویئر والیٹس اور سوشل انجینئرنگ کے وسیع تر خطرات کو نمایاں کرتا ہے۔