В X-аккаунте Coldcard обнаружили фишинговую ссылку

Команда производителя аппаратных биткоин-кошельков Coldcard столкнулась с неприятным инцидентом – в официальном аккаунте компании на платформе X появилась фишинговая ссылка. Злоумышленники опубликовали поддельное уведомление о проблемах безопасности, которое призывало пользователей срочно перенести свои средства через сторонний мошеннический сайт.

Мы сразу заметили проблему и оперативно удалили опасную публикацию, но осадок остался. Представители компании утверждают, что проверка не выявила никаких подозрительных входов в их учетную запись. Это наводит на мысль о возможной компрометации на более глубоком уровне самой платформы X, из-за чего разработчики уже обратились к администрации соцсети для официального расследования.

Подобные случаи в очередной раз доказывают, насколько уязвимыми бывают даже самые защищенные проекты перед лицом социальной инженерии и взломов официальных каналов связи. Криптоэнтузиастам всегда стоит сохранять холодную голову и перепроверять любые призывы к срочным действиям, особенно если они касаются перемещения активов.

Пока администрация X молчит, а расследование продолжается, пользователям стоит трижды подумать перед тем, как кликать по ссылке из социальных сетей. Мы надеемся, что команда сделает правильные выводы из ситуации и усилит безопасность своих информационных ресурсов.