Производитель аппаратных кошельков только для биткоина Coldcard сообщил, что в воскресенье в его официальном аккаунте X появилась несанкционированная фишинговая ссылка, и компания расследует, каким образом был опубликован этот пост. Инцидент имеет значение, поскольку публикации в официальных аккаунтах повсеместно воспринимаются как доверенный канал: фишинговая ссылка, распространяемая через такой аккаунт, может охватить аудиторию, которая обычно с настороженностью относится к незапрашиваемым сообщениям.

В заявлении компания сообщила, что её аккаунт X с 2017 года использует офлайн-двухфакторную аутентификацию со строго ограниченным доступом. Coldcard заявила, что расследует, как пост, который с тех пор был удалён, был опубликован из аккаунта. Пользователям рекомендовано не посещать ссылку и не взаимодействовать с ней, а также подчёркнуто, что единственный официальный сайт Coldcard — Фишинговые ссылки, как правило, ведут на поддельные страницы, предназначенные для кражи учётных данных или seed-фраз кошельков, поэтому рекомендации по безопасности обычно сводятся к ручному вводу официального адреса вместо перехода по опубликованным ссылкам.

Компания сообщила, что связалась с @X и проверяет весь доступ к аккаунту, добавив, что будет публиковать любые дальнейшие подтверждённые обновления. Поэтому подтверждённую информацию следует проверять по верифицированным каналам компании по мере продвижения проверки.

Это сообщение последовало за серией крупных криптовалютных краж в 2026 году, в которых кошельки Coldcard играли заметную роль. Cointelegraph ранее сообщал, что июль стал вторым худшим месяцем 2026 года по объёму краж криптовалют, во многом из-за эксплуатации уязвимости Coldcard. Аппаратные кошельки, подобные кошелькам Coldcard, предназначены для хранения приватных ключей офлайн, и компания не уточнила, связан ли фишинговый пост с более ранней эксплуатацией уязвимости.

Согласно данным DefiLlama, в июле хакеры похитили криптовалюту на сумму 247,4 млн долларов — больше, чем в любом другом месяце этого года после 644 млн долларов, украденных в апреле. Эксплуатация уязвимости Coldcard стала крупнейшим инцидентом месяца: по данным Galaxy Digital, как минимум 100 млн долларов в биткоинах (BTC) было похищено из 7 300 кошельков в течение трёх подтверждённых волн атак. Компания также выявила подозреваемую четвёртую волну, которая может довести общие потери примерно до 130 млн долларов, тогда как трекер взломов DefiLlama оценил потери, связанные с июльской эксплуатацией уязвимости Coldcard, в 115 млн долларов.