COLDCARDの公式Xアカウントがフィッシングリンクを公開、プラットフォームレベルの侵入の疑い

ハードウェアウォレットメーカーのCOLDCARDは、公式Xアカウントが偽のセキュリティ通知を発行し、ユーザーを偽のウォレット移行指示を持つフィッシングサイトに誘導したことを明らかにした。投稿は削除されましたが、関連するログイン、セッション、アクセスの痕跡は検出されませんでした。COLDCARDは、アカウントの資格情報とオフラインの2要素認証メカニズムが安全なままであることを強調し、攻撃者がXプラットフォームまたは管理者レベルの権限を取得した可能性があると推測し、Xセキュリティチームに緊急調査要請を提出しました。さらに、COLDCARDは、ダークネット市場におけるX管理者アカウントの流通に関する噂があると指摘したが、関連する報告書は、事件との直接的な関連を確認していない。