Coldcard、公式Xアカウントに投稿されたフィッシングリンクを調査中
重要ポイント
- •日曜日、Coldcardの公式Xアカウントに不正なフィッシングリンクが投稿され、同社は投稿を削除し、公開経路を調査しています。
- •Coldcardは、同社のXアカウントが2017年以降、オフラインの二要素認証と厳格に制限されたアクセスに依存してきたと述べています。
- •同社はユーザーにリンクを避けるよう呼びかけ、coldcard.comを唯一の公式ウェブサイトとして明示し、Xに連絡した上ですべてのアカウントアクセスを監査していると説明しています。
- •今回のフィッシングの発表は、7月に発生した同月最大のインシデントであるColdcardのエクスプロイトに続くものであり、確認された3波の攻撃で7,300のウォレットから少なくとも1億ドル相当のBitcoinが盗まれ、損失は約1億3,000万ドルに達する可能性があります。
- •Coldcardはフィッシング投稿と以前のエクスプロイトとの関連を示しておらず、7月の暗号資産窃取総額は2億4,740万ドルに達し、4月の6億4,400万ドルに次ぐ規模となっています。
Bitcoin専用ハードウェアウォレットメーカーのColdcardは、日曜日に公式Xアカウントへ不正なフィッシングリンクが投稿されたと発表し、その投稿がどのように公開されたのかを調査しています。公式アカウントからの投稿は信頼できる情報源として広く受け止められるため、このインシデントは重大です。公式アカウントを通じて配信されたフィッシングリンクは、通常であれば見知らぬメッセージに警戒するフォロワーにも届く可能性があります。
同社は声明の中で、Xアカウントには2017年以降、オフラインの二要素認証と厳格に制限されたアクセスを使用してきたと説明しています。Coldcardは、削除済みの当該投稿がどのようにアカウントから公開されたのかを調査しているとしています。同社はユーザーに対し、問題のリンクにアクセスしたり操作したりしないよう呼びかけ、Coldcardの唯一の公式ウェブサイトは
同社はXに連絡を行い、すべてのアカウントアクセスを見直していると説明し、確認済みの追加情報があれば共有するとしています。したがって、確認された詳細については、調査の進展に合わせて同社の認証済みチャネルで確認する必要があります。
今回の発表は、Coldcardウォレットが大きく関与した2026年の一連の大規模な暗号資産窃取事件に続くものです。Cointelegraphは先に、主にColdcardのエクスプロイトの影響により、7月が2026年で2番目に暗号資産窃取が多かった月となったと報じています。Coldcardのようなハードウェアウォレットは秘密鍵をオフラインで保管するよう設計されており、同社は今回のフィッシング投稿が以前のエクスプロイトと関連しているかどうかについては明らかにしていません。
DefiLlamaのデータによると、ハッカーは7月に2億4,740万ドル相当の暗号資産を盗んでおり、これは4月に盗まれた6億4,400万ドルに次いで今年2番目の規模です。Galaxy Digitalによると、Coldcardのエクスプロイトは同月最大のインシデントであり、確認された3波の攻撃にわたって7,300のウォレットから少なくとも1億ドル相当のBitcoin（BTC）が盗まれました。同社はさらに、総損失額を約1億3,000万ドルに押し上げ可能性がある疑いのある第4波も特定しており、DefiLlamaのハックトラッカーは7月のColdcardエクスプロイトに関連する損失を1億1,500万ドルと推計しています。
