Coldcard enquête sur un lien de phishing publié sur son compte X officiel

11 oct., 10:22 UTCBaissierImpact moyen

Le fournisseur de portefeuilles matériels Bitcoin Coldcard a ouvert une enquête après la publication d'un lien de phishing malveillant sur son compte X officiel dimanche. La publication non autorisée a depuis été supprimée. La direction de l'entreprise a averti les utilisateurs de ne pas cliquer ni d'interagir avec le lien et a souligné que son seul domaine web légitime est coldcard.com.

Cet incident de sécurité survient alors que Coldcard utilise une authentification à deux facteurs hors ligne et maintient des paramètres d'accès restreints sur son compte depuis 2017. Les failles de sécurité sur les réseaux sociaux officiels posent des risques majeurs pour les détenteurs de cryptomonnaies, qui peuvent perdre des fonds s'ils sont redirigés vers de faux sites web. Le fournisseur de portefeuilles a déjà subi une faille de sécurité majeure en juillet, entraînant le vol d'au moins 100 millions de dollars en Bitcoin à travers des milliers de portefeuilles.

Coldcard a contacté des représentants de la plateforme X afin de réviser l'ensemble des autorisations du compte et de déterminer comment le message non autorisé a été publié. La direction a déclaré qu'elle partagerait d'autres mises à jour de sécurité vérifiées dès que son examen interne fournira de plus amples détails.

Points clés

Coldcard enquête sur un lien de phishing non autorisé publié dimanche sur son compte X officiel.
La publication a été supprimée et Coldcard a rappelé aux utilisateurs que son seul site officiel est coldcard.com.
L'entreprise utilise une authentification à deux facteurs hors ligne et un accès restreint pour ce compte depuis 2017.
Coldcard a contacté X et procède à un examen complet des accès au compte pour en déterminer la cause.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Que s'est-il passé sur le compte X officiel de Coldcard ?

Un lien de phishing a été publié dimanche sur le compte X officiel de Coldcard. L'entreprise a depuis supprimé la publication et cherche à comprendre comment l'accès a été obtenu malgré l'utilisation d'une authentification à deux facteurs hors ligne.

Quel est le site web officiel de Coldcard ?

Coldcard a indiqué que son unique site web officiel est coldcard.com et a exhorté les utilisateurs à ne visiter ni interagir avec aucun lien non vérifié.

Comment Coldcard réagit-il à l'incident de sécurité sur son compte X ?

Coldcard a contacté X, examine toutes les autorisations d'accès au compte et prévoit de partager d'autres mises à jour vérifiées au fur et à mesure de l'enquête.