Tài khoản X chính thức của COLDCARD phát hành liên kết lừa đảo, nghi ngờ bị xâm nhập cấp nền tảng

Nhà sản xuất ví phần cứng Coldcard tiết lộ rằng tài khoản X chính thức của họ đã đưa ra thông báo bảo mật giả mạo, lôi kéo người dùng nhảy đến các trang web lừa đảo giả mạo hướng dẫn di chuyển ví. Mặc dù bài đăng đã bị xóa, nhưng không có dấu hiệu đăng nhập, phiên hoặc truy cập liên quan nào được phát hiện. COLDCARD nhấn mạnh rằng các tài khoản chứng thực và cơ chế xác thực hai mặt ngoại tuyến vẫn được bảo mật, do đó người ta suy đoán rằng kẻ tấn công có thể đã có được quyền cấp nền tảng X hoặc cấp quản trị viên, và công ty đã gửi yêu cầu điều tra khẩn cấp cho nhóm bảo mật X. Ngoài ra, Coldcard cũng lưu ý rằng có tin đồn về tài khoản quản trị viên X đang lưu hành trên thị trường Darknet, nhưng các báo cáo liên quan vẫn chưa xác nhận sự liên quan trực tiếp đến sự cố này.