Coldcard untersucht auf offiziellem X-Konto veröffentlichten Phishing-Link

11. Okt., 10:22 UTCBärischMittlere Bedeutung

Der Anbieter von Bitcoin-Hardware-Wallets Coldcard hat eine Untersuchung eingeleitet, nachdem am Sonntag ein bösartiger Phishing-Link auf seinem offiziellen X-Konto veröffentlicht wurde. Der unautorisierte Beitrag wurde inzwischen gelöscht. Das Unternehmensmanagement warnte die Nutzer davor, auf den Link zu klicken oder damit zu interagieren, und betonte, dass seine einzige legitime Webdomain coldcard.com ist.

Der Sicherheitsvorfall geschieht, obwohl Coldcard seit 2017 eine Offline-Zwei-Faktor-Authentifizierung nutzt und eingeschränkte Zugriffseinstellungen für das Konto aufrechterhält. Sicherheitslücken auf offiziellen Social-Media-Kanälen stellen ein großes Risiko für Kryptowährungsinhaber dar, die ihr Geld verlieren können, wenn sie auf gefälschte Websites gelockt werden. Der Wallet-Anbieter erlitt bereits im Juli einen schweren Sicherheitsvorfall, bei dem mindestens 100 Millionen US-Dollar in Bitcoin aus Tausenden von Wallets gestohlen wurden.

Coldcard hat sich an Vertreter der Plattform X gewandt, um alle Kontoberechtigungen zu überprüfen und festzustellen, wie die unautorisierte Nachricht veröffentlicht wurde. Das Management gab an, weitere verifizierte Sicherheitsupdates bereitzustellen, sobald die interne Überprüfung weitere Details liefert.

Das Wichtigste

Coldcard untersucht einen unautorisierten Phishing-Link, der am Sonntag auf seinem offiziellen X-Konto veröffentlicht wurde.
Der Beitrag wurde gelöscht, und Coldcard wies darauf hin, dass die einzige offizielle Website coldcard.com ist.
Das Unternehmen nutzt seit 2017 eine Offline-Zwei-Faktor-Authentifizierung und beschränkten Zugriff für das Konto.
Coldcard hat X kontaktiert und führt eine vollständige Überprüfung aller Kontozugriffe durch, um die Ursache zu ermitteln.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was ist mit dem offiziellen X-Konto von Coldcard passiert?

Am Sonntag wurde ein Phishing-Link auf dem offiziellen X-Konto von Coldcard veröffentlicht. Das Unternehmen hat den Beitrag seitdem gelöscht und untersucht, wie der Zugriff trotz Nutzung einer Offline-Zwei-Faktor-Authentifizierung möglich war.

Wie lautet die offizielle Website von Coldcard?

Coldcard gab an, dass die einzige offizielle Website coldcard.com ist, und forderte die Nutzer auf, keine unverifizierten Links zu besuchen oder damit zu interagieren.

Wie reagiert Coldcard auf den Sicherheitsvorfall auf dem X-Konto?

Coldcard hat Kontakt zu X aufgenommen, überprüft alle Zugriffsberechtigungen des Kontos und plant, im Zuge der Ermittlungen weitere verifizierte Updates zu veröffentlichen.