Coldcard investiga link de phishing publicado em sua conta oficial no X
A provedora de carteiras frias de Bitcoin Coldcard iniciou uma investigação após um link malicioso de phishing ter sido publicado em sua conta oficial no X no domingo. A publicação não autorizada já foi apagada. A direção da empresa alertou os usuários para não clicarem ou interagirem com o link e enfatizou que seu único domínio web legítimo é coldcard.com.
O incidente de segurança ocorre apesar de a Coldcard utilizar autenticação de dois fatores offline e manter configurações de acesso restrito em sua conta desde 2017. Violações de segurança em canais oficiais de redes sociais representam grandes riscos para detentores de criptomoedas, que podem perder fundos se forem atraídos para sites falsos. A provedora de carteiras sofreu anteriormente uma grande exploração de segurança em julho, que resultou no roubo de pelo menos 100 milhões de dólares em Bitcoin em milhares de carteiras.
A Coldcard entrou em contato com representantes da plataforma X para revisar todas as permissões da conta e determinar como a mensagem não autorizada foi publicada. A direção declarou que compartilhará atualizações de segurança verificadas adicionais assim que sua revisão interna fornecer mais detalhes.
Pontos principais
- A Coldcard está investigando um link de phishing não autorizado publicado em sua conta oficial no X no domingo.
- A publicação foi apagada, e a Coldcard alertou os usuários de que seu único site oficial é coldcard.com.
- A empresa utiliza autenticação de dois fatores offline e acesso restrito para a conta desde 2017.
- A Coldcard contatou o X e está realizando uma revisão completa de todo o acesso à conta para determinar a causa.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
O que aconteceu com a conta oficial da Coldcard no X?
Um link de phishing foi publicado na conta oficial da Coldcard no X no domingo. Desde então, a empresa apagou a publicação e está investigando como o acesso foi obtido, apesar do uso de autenticação de dois fatores offline.
Qual é o site oficial da Coldcard?
A Coldcard declarou que seu único site oficial é coldcard.com e reforçou para os usuários não visitarem ou interagirem com links não verificados.
Como a Coldcard está respondendo ao incidente de segurança na conta do X?
A Coldcard contatou o X, está revisando todas as permissões de acesso à conta e planeja compartilhar mais atualizações verificadas à medida que a investigação avançar.