Akaun X rasmi COLDCARD mengeluarkan pautan phishing, disyaki telah digosok di peringkat platform

Pengeluar dompet perkakasan Coldcard mendedahkan bahawa akaun X rasmi mereka telah mengeluarkan pengumuman keselamatan palsu yang mendorong pengguna untuk melompat ke laman web phishing yang memalsukan arahan pemindahan dompet. Walaupun catatan itu telah dipadamkan, tiada jejak log masuk, sesi atau lawatan yang berkaitan dikesan. COLDCARD menegaskan bahawa kelayakan akaun dan mekanisme pengesahan dua faktor luar talian masih selamat, yang menyebabkan spekulasi bahawa penyerang mungkin telah memperoleh keizinan di peringkat platform atau pentadbir X, dan syarikat telah mengemukakan permintaan untuk siasatan segera kepada pasukan keselamatan X. Selain itu, ColdCard juga menyatakan bahawa terdapat khabar angin mengenai akaun pentadbir X yang beredar di pasaran web gelap, tetapi laporan yang berkaitan belum mengesahkan kaitan langsung dengan insiden ini.