Coldcard untersucht Phishing-Link, der über sein offizielles X-Konto veröffentlicht wurde
Wichtige Erkenntnisse
- •Am Sonntag erschien ein unbefugter Phishing-Link auf Coldcards offiziellem X-Konto; das Unternehmen löschte den Beitrag und untersucht, wie er veröffentlicht wurde.
- •Coldcard erklärte, sein X-Konto nutze seit2017 Offline-Zwei-Faktor-Authentifizierung mit stark eingeschränktem Zugriff.
- •Das Unternehmen rief Nutzer auf, den Link zu meiden, benannte coldcard.com als einzige offizielle Website und teilte mit, X kontaktiert zu haben, während sämtliche Kontozugriffe geprüft werden.
- •Die Phishing-Mitteilung folgt auf einen Coldcard-Exploit im Juli, den größten Vorfall des Monats, bei dem mindestens 100 Millionen US-Dollar in Bitcoin aus 7.300 Wallets in drei bestätigten Angriffswellen gestohlen wurden, mit möglichen Verlusten von nahezu 130 Millionen US-Dollar.
- •Coldcard gab nicht an, ob der Phishing-Beitrag mit dem früheren Exploit in Zusammenhang steht; die gesamten Kryptodiebstähle im Juli erreichten 247,4 Millionen US-Dollar, nach den 644 Millionen US-Dollar im April der zweithöchste Wert.
Der Bitcoin-only Hardware-Wallet-Hersteller Coldcard teilte mit, dass am Sonntag ein unbefugter Phishing-Link über sein offizielles X-Konto erschienen ist, und das Unternehmen untersucht, wie der Beitrag veröffentlicht wurde. Der Vorfall wiegt schwer, da Beiträge von offiziellen Konten allgemein als vertrauenswürdige Kanäle gelten: Ein über einen solchen Kanal verbreiteter Phishing-Link kann Follower erreichen, die normalerweise gegenüber unaufgeforderten Nachrichten skeptisch sind.
In einer Erklärung erklärte das Unternehmen, sein X-Konto nutze seit 2017 Offline-Zwei-Faktor-Authentifizierung mit stark eingeschränktem Zugriff. Coldcard erklärte, es untersuche, wie der Beitrag, der inzwischen gelöscht wurde, über das Konto veröffentlicht werden konnte. Es rief Nutzer auf, den betreffenden Link nicht zu besuchen oder mit ihm zu interagieren, und stellte klar, dass Coldcards einzige offizielle Website ist. Phishing-Links führen in der Regel zu gefälschten Seiten, die darauf ausgelegt sind, Zugangsdaten oder Wallet-Wiederherstellungsphrasen abzugreifen – weshalb Sicherheitsempfehlungen allgemein davon abraten, auf veröffentlichte Links zu klicken, und stattdessen die offizielle Adresse direkt einzugeben.
Das Unternehmen teilte mit, es habe @X kontaktiert und überprüfe sämtliche Kontozugriffe, und wird weitere bestätigte Updates mitteilen. Bestätigte Details sollten daher im Zuge dieser Überprüfung anhand der verifizierten Kanäle des Unternehmens abgeglichen werden.
Die Mitteilung folgt auf eine Reihe schwerer Kryptodiebstähle im Jahr 2026, bei denen Coldcard-Wallets eine prominente Rolle spielten. Cointelegraph berichtete zuvor, dass sich der Juli als der zweitschlimmste Monat des Jahres 2026 für Kryptodiebstähle erwiesen hat, vor allem aufgrund eines Coldcard-Exploits. Hardware Wallets wie die von Coldcard sind darauf ausgelegt, private Schlüssel offline zu halten, und das Unternehmen gab nicht an, ob der Phishing-Beitrag mit dem früheren Exploit in Zusammenhang steht.
Laut DefiLlama-Daten stahlen Hacker im Juli Kryptowährungen im Wert von 247,4 Millionen US-Dollar, die höchste Summe in diesem Jahr nach den 644 Millionen US-Dollar, die im April gestohlen wurden. Der Coldcard-Exploit war der größte Vorfall des Monats, wobei laut Galaxy Digital mindestens 100 Millionen US-Dollar in Bitcoin (BTC) aus 7.300 Wallets in drei bestätigten Angriffswellen gestohlen wurden. Das Unternehmen identifizierte zudem eine mutmaßliche vierte Welle, die die Gesamtverluste auf etwa 130 Millionen US-Dollar bringen könnte, während DefiLlamas Hack-Tracker die Verluste durch den Coldcard-Exploit im Juli auf 115 Millionen US-Dollar schätzte.
