Coldcard investiga un enlace de phishing publicado en su cuenta oficial de X

El proveedor de monederos fríos de Bitcoin Coldcard ha iniciado una investigación después de que se publicara un enlace malicioso de phishing en su cuenta oficial de X el domingo. La publicación no autorizada ya ha sido eliminada. La dirección de la empresa advirtió a los usuarios que no hagan clic ni interactúen con el enlace y enfatizó que su único dominio web legítimo es coldcard.com.

El incidente de seguridad ocurre a pesar de que Coldcard utiliza autenticación de dos factores fuera de línea y mantiene configuraciones de acceso restringido en su cuenta desde 2017. Las brechas de seguridad en los canales oficiales de redes sociales representan grandes riesgos para los poseedores de criptomonedas, quienes pueden perder fondos si son atraídos a sitios web falsos. El proveedor de monederos sufrió anteriormente una importante vulnerabilidad de seguridad en julio que resultó en el robo de al menos 100 millones de dólares en Bitcoin en miles de monederos.

Coldcard se ha puesto en contacto con representantes de la plataforma X para revisar todos los permisos de la cuenta y determinar cómo se publicó el mensaje no autorizado. La gerencia declaró que compartirá actualizaciones de seguridad verificadas adicionales una vez que su revisión interna arroje más detalles.