COLDCARD公式Xアカウントがフィッシングリンクを公開、プラットフォーム級の侵入の疑い

ハードウェアウォレットメーカーの COLDCARD は、その公式 X アカウントが偽のセキュリティ通知を発表し、ユーザーをウォレット移行ガイドを装ったフィッシングサイトに誘導したと述べています。この投稿は削除されましたが、対応するログイン、セッション、またはアクセス記録は発見されていません。

COLDCARD は、その証明書とオフラインの二重認証は依然として安全であると述べており、攻撃者が X プラットフォームレベルまたは管理者権限を取得した可能性があると疑っています。そして、X セキュリティチームに緊急調査を要請しました。会社はまた、X 管理者アカウントがダークウェブ市場で販売されているという未確認の報告について言及しましたが、今回の事件との関連はまだ発見されていません。