Производитель биткойн-кошельков Coldcard сообщает, что с его официального аккаунта X была опубликована фишинговая ссылка. Вот что пользователям нужно знать.
Социальная медиа-аккаунт доверенной биткойн-компании мог быть скомпрометирован — пользователям рекомендуется избегать опасной ссылки.
Coldcard, компания, производящая аппаратные кошельки (физические устройства, такие как USB-накопитель, используемые для безопасного хранения биткойнов в автономном режиме и вдали от хакеров), сообщает, что подозрительная ссылка появилась на ее официальном аккаунте X (ранее Twitter) в воскресенье.
Ссылка была фишинговой — поддельный веб-адрес, созданный для того, чтобы обмануть людей и заставить их передать свои личные данные или деньги. Переход по таким ссылкам может позволить преступникам украсть вашу криптовалюту. Сообщение было удалено.
Что Coldcard говорит пользователям:
- Не нажимайте и не взаимодействуйте с появившейся ссылкой.
- Единственный официальный сайт компании — https://coldcard.com.
- Coldcard расследует, как было опубликовано сообщение, и связалась с X напрямую.
- Компания утверждает, что использует офлайн двухфакторную аутентификацию (дополнительный шаг безопасности при входе, хранящийся в автономном режиме) и ограничила доступ к аккаунту с 2017 года.
Эта новость особенно тревожна, потому что у Coldcard уже был тяжелый год. Ранее в 2026 году хакеры использовали уязвимость в системах Coldcard, что привело к значительным потерям.
Ключевые цифры из предыдущего взлома Coldcard:
- По данным Galaxy Digital, было украдено как минимум 100 миллионов долларов в биткойнах из около 7,300 кошельков в трех волнах атак.
- Подозреваемая четвертая волна может увеличить общие потери до 130 миллионов долларов.
- Июль 2026 года стал вторым худшим месяцем для кражи криптовалюты в этом году, с общими потерями в 247,4 миллиона долларов — уступая только апрелю с 644 миллионами долларов.
Вывод: Если вы владеете кошельком Coldcard или следите за компанией онлайн, будьте крайне осторожны. Никогда не нажимайте на ссылки из социальных сетей, не проверив, что они ведут на настоящий, официальный сайт. Если сомневаетесь, введите веб-адрес самостоятельно, а не нажимайте на ссылку.
Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://cointelegraph.com/news/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound