Официальный аккаунт ColdCard X опубликовал фишинговую ссылку, подозреваемую в хакерской атаке на уровне платформы

Производитель аппаратных кошельков Coldcard сообщил, что его официальный аккаунт X опубликовал фальшивые сообщения о безопасности, побуждающие пользователей перейти на фишинговый сайт, который подделывал инструкции по миграции кошелька.Несмотря на то, что сообщение было удалено, никаких следов входа, сеанса или посещения не обнаружено. COLDCARD подчеркивает, что учетные данные и механизм двухфакторной аутентификации в автономном режиме остаются безопасными, что позволяет предположить, что злоумышленники, возможно, получили привилегии на уровне платформы X или администратора, и компания направила запрос на срочное расследование в команду X Security.Кроме того, Coldcard отмечает, что имеются слухи о том, что учетные записи администратора X циркулируют на рынке темного интернета, однако сообщения пока не подтверждают прямую связь с этим инцидентом.