Coldcard تُحقق في رابط تصيد احتيالي نُشر على حسابها الرسمي في منصة X

فتحت شركة Coldcard المزودة لمحافظ البيتكوين الصلبة تحقيقًا بعد نشر رابط تصيد احتيالي خبيث على حسابها الرسمي على منصة X يوم الأحد. وقد تم حذف المنشور غير المصرح به منذ ذلك الحين. وحذرت إدارة الشركة المستخدمين من النقر على الرابط أو التفاعل معه، مؤكدة أن نطاقها الإلكتروني الشرعي الوحيد هو coldcard.com.

ويأتي هذا الحادث الأمني على الرغم من استخدام Coldcard للمصادقة الثنائية غير المتصلة بالإنترنت والحفاظ على إعدادات وصول مقيدة على حسابها منذ عام 2017. وتشكل الانتهاكات الأمنية على قنوات التواصل الاجتماعي الرسمية مخاطر كبيرة على حاملي العملات المشفرة، الذين قد يفقدون أموالهم إذا تم استدراجهم إلى مواقع إلكترونية مزيفة. وكانت الشركة المزودة للمحافظ قد تعرضت سابقًا لخرق أمني كبير في شهر يوليو أدى إلى سرقة ما لا يقل عن 100 مليون دولار من البيتكوين عبر آلاف المحافظ.

وتواصلت Coldcard مع ممثلي منصة X لمراجعة جميع أذونات الحساب وتحديد كيفية نشر الرسالة غير المصرح بها. وذكرت الإدارة أنها ستشارك تحديثات أمنية إضافية موثوقة بمجرد أن تسفر مراجعتها الداخلية عن مزيد من التفاصيل.