Coldcard、公式Xアカウントに投稿されたフィッシングリンクを調査

ビットコインのハードウェアウォレットプロバイダーであるColdcardは、日曜日に公式Xアカウントに悪質なフィッシングリンクが投稿されたことを受け、調査を開始しました。なお、問題の不正投稿はすでに削除されています。同社の経営陣は、リンクをクリックしたり操作したりしないようユーザーに警告し、同社の正当なウェブドメインはcoldcard.comのみであることを強調しました。

今回のセキュリティインシデントは、Coldcardが2017年以降、オフラインでの2段階認証を使用し、アカウントのアクセス制限設定を維持していたにもかかわらず発生しました。公式ソーシャルメディアチャネルにおけるセキュリティ侵害は、偽サイトに誘導された場合に資金を失う可能性があるため、暗号資産保有者にとって重大なリスクとなります。同ウォレットプロバイダーは以前、7月に大規模なセキュリティ悪用被害に遭い、数千のウォレットから少なくとも1億ドル相当のビットコインが盗み出されていました。

ColdcardはプラットフォームXの担当者に連絡を取り、すべてのアカウント権限を見直すとともに、不正なメッセージがどのように投稿されたかを特定する作業を進めています。経営陣は、内部調査で詳細が判明次第、確認済みの追加セキュリティ情報を共有するとしています。