COLDCARD 공식 X 계정, 피싱 링크 공개, 플랫폼 수준의 침입 의심

하드웨어 지갑 제조업체 콜드카드는 공식 X 계정이 가짜 보안 공고를 발표하여 사용자가 지갑 마이그레이션 지침을 위조하는 피싱 사이트로 점프하도록 유도했다고 밝혔다.이 게시물은 삭제되었지만 관련 로그인, 세션 또는 방문의 흔적은 아직 감지되지 않았습니다. COLDCARD 는 계정의 인증서 및 오프라인 이중 인증 메커니즘이 여전히 안전하다고 강조하여 공격자가 X 플랫폼 수준 또는 관리자 수준에서 권한을 얻었을 수 있다고 추측했으며 X 보안 팀에 긴급 조사 요청을 제출했습니다.또한 콜드카드는 다크넷 시장에서 X 관리자 계정이 유통되는 것에 대한 소문이 있다고 지적했지만 관련 보고서는이 사건과 직접적인 연관성을 확인하지 못했습니다.