Le portefeuille matériel Bitcoin Coldcard a annoncé qu’un lien de phishing est apparu dimanche sur son compte officiel X, malgré l’utilisation d’une authentification à deux facteurs hors ligne et des restrictions d’accès strictes mises en place depuis 2017. L’entreprise a déclaré mener une enquête pour déterminer comment ce post, désormais supprimé, a été publié depuis son compte. Elle a recommandé aux utilisateurs de ne pas visiter ou interagir avec le lien en question, rappelant que le seul site web officiel de Coldcard est https://coldcard.com. Coldcard a également contacté @X et examine tous les accès au compte. La société a promis de partager toute mise à jour vérifiée ultérieure.
Contexte de sécurité
Il convient de noter que Coldcard a récemment été impliqué dans des incidents notables de sécurité. En juillet, des voleurs ont orchestré l’une des plus grandes pertes de crypto-monnaies de l’année, avec un vol estimé à 247,4 millions de dollars, principalement à cause d’une faille exploitée dans le système de Coldcard. Cette faille a permis le vol d’au moins 100 millions de dollars de Bitcoin (BTC) à partir de 7 300 portefeuilles lors de trois vagues d’attaques confirmées, selon des rapports de Galaxy Digital. Un quatrième mouvement suspect a été identifié, ce qui pourrait faire grimper les pertes totales à environ 130 millions de dollars.