Producent portfeli sprzętowych obsługujących wyłącznie Bitcoina, Coldcard, poinformował, że w niedzielę na jego oficjalnym koncie na X pojawił się nieautoryzowany link phishingowy, a firma bada, w jaki sposób wpis został opublikowany. Incydent ma znaczenie, ponieważ wpisy z oficjalnych kont są powszechnie traktowane jako zaufane kanały: link phishingowy przekazany w ten sposób może dotrzeć do obserwujących, którzy w innym przypadku byliby ostrożni wobec niechcianych wiadomości.

W oświadczeniu firma podała, że jej konto na X od 2017 roku korzysta z offline'owego uwierzytelniania dwuskładnikowego przy ściśle ograniczonym dostępie. Coldcard oświadczył, że bada, w jaki sposób wpis, który został już usunięty, został opublikowany z konta. Firma doradziła użytkownikom, aby nie odwiedzali linku i nie wchodzili z nim w interakcję, podkreślając, że jedyną oficjalną stroną internetową Coldcard jest Linki phishingowe zazwyczaj prowadzą do podróbek stron zaprojektowanych w celu przejęcia danych logowania lub fraz odzyskiwania portfela, dlatego zalecenia bezpieczeństwa generalnie faworyzują ręczne wpisywanie oficjalnego adresu zamiast klikania w publikowane linki.

Firma poinformowała, że skontaktowała się z @X i przegląda cały dostęp do konta, dodając, że przekaże wszelkie dalsze zweryfikowane informacje. Potwierdzone szczegóły należy więc weryfikować w zweryfikowanych kanałach firmy w miarę postępu przeglądu.

Zgłoszenie następuje po serii poważnych kradzieży kryptowalut w 2026 roku, w których portfele Coldcard odegrały prominentną rolę. Cointelegraph wcześniej informował, że lipiec okazał się drugim najgorszym miesiącem 2026 roku pod względem kradzieży kryptowalut, głównie z powodu eksploatacji Coldcard. Portfele sprzętowe, takie jak Coldcard, są zaprojektowane tak, aby przechowywać klucze prywatne offline, a firma nie wskazała, czy phishingowy wpis był powiązany z wcześniejszą eksploatacją.

Według danych DefiLlama hakerzy ukradli w lipcu kryptowaluty o wartości 247,4 miliona dolarów, co stanowi najwyższy wynik w tym roku po 644 milionach dolarów skradzionych w kwietniu. Eksploatacja Coldcard była największym incydentem miesiąca — według Digital skradziono bitcoiny (BTC) o wartości co najmniej 100 milionów dolarów z 7300 portfeli w trzech potwierdzonych falach ataku. Firma zidentyfikowała również podejrzaną czwartą falę, która mogłaby zwiększyć łączne straty do około 130 milionów dolarów, podczas gdy śledzący hakowania system DefiLlama oszacował straty związane z lipcową eksploatacją Coldcard na 115 milionów dolarów.