COLDCARD Undersøger Phishing-Besked
Producenten af Bitcoin-hardware wallets, COLDCARD, har iværksat en undersøgelse efter, at en uautoriseret phishing-besked dukkede op på deres officielle X-konto den 11. oktober. Beskeden dirigerede brugerne til en falsk hjemmeside, der udgav sig for at være en sikkerhedsside for wallets, før virksomheden slettede indlægget.
Officiel Erklæring og Advarsel
COLDCARD bekræftede hændelsen i en offentlig erklæring og advarede kunderne mod at åbne det mistænkelige link eller følge dets instruktioner. Virksomheden oplyste, at deres konto har anvendt offline to-faktor autentifikation og haft begrænset adgang siden 2017, mens efterforskere undersøger, hvordan indlægget blev offentliggjort.
“Vi undersøger, hvordan et indlæg med et phishing-link blev offentliggjort fra denne konto. Det er siden blevet slettet. Besøg ikke eller interager med det link. COLDCARD’s eneste officielle hjemmeside er coldcard.com,” sagde de.
Phishing-Beskedens Indhold
Den mistænkelige besked dukkede op på COLDCARD’s verificerede X-konto, som virksomheden normalt bruger til at kommunikere sikkerhedsmeddelelser, firmwareopdateringer og produktinformation. Ifølge rapporter præsenterede det uautoriserede indlæg sig som en hastende advarsel om en påstået sårbarhed, der påvirker genereringen af gendannelsesfraser i nyere wallet-firmware.
Beskeden instruerede angiveligt kunderne til at flytte deres Bitcoin-beholdninger gennem en sikkerhedsmigrationsproces og dirigerede dem til en hjemmeside, der udgav sig for at være COLDCARD. Sikkerhedsobservatører identificerede linket som et phishing-forsøg designet til at overtale wallet-ejere til at følge falske instruktioner.
Virksomhedens Reaktion
COLDCARD har kontaktet X og gennemgår adgangsoptegnelser for at fastslå, hvad der skete. De understregede, at deres eneste officielle hjemmeside er coldcard.com og sagde, at de ville offentliggøre yderligere information, når de har verificeret deres fund.
Virksomheden har ikke bekræftet en ny firmware-sårbarhed forbundet med phishing-indlægget. COLDCARD har ikke afsløret, hvor længe den falske besked forblev synlig, eller hvor mange brugere der måtte have besøgt hjemmesiden, før den blev fjernet.
Undersøgelse af Kontosikkerhed
Efter fjernelsen af phishing-indlægget begyndte COLDCARD at undersøge sin kontosikkerhed og kontaktede X for assistance. Virksomheden sagde, at dens officielle konto har været afhængig af offline to-faktor autentifikation med strengt begrænset adgang siden 2017.
I en efterfølgende besked adresseret til X Support sagde COLDCARD angiveligt, at de ikke kunne identificere en login-, session- eller adgangsoptegnelse, der svarede til den uautoriserede offentliggørelse. Producenten fastholdt, at deres legitimationsoplysninger og offline autentifikationsforanstaltninger forblev sikre baseret på deres indledende gennemgang.
Historisk Sikkerhedsproblem
Den nye phishing-advarsel kommer flere måneder efter, at COLDCARD afslørede et separat sikkerhedsproblem, der involverede, hvordan visse enheder genererede Bitcoin wallet gendannelsesfraser. I juli 2026 identificerede producenten et firmwareproblem, der havde påvirket tilfældigheden brugt til at generere gendannelsesinformation.
COLDCARD’s offentliggjorte dokumentation forklarer, at installation af korrigeret firmware ikke automatisk reparerer en gendannelsesfrase genereret ved hjælp af sårbar ældre software. Kunder med berørte gendannelsesfraser skal følge den passende erstatningsproces beskrevet i den officielle vejledning.
Afsluttende Bemærkninger
COLDCARD sagde, at de havde kontaktet X og ville fortsætte med at gennemgå kontoadgang, mens de forberedte yderligere verificerede oplysninger om det uautoriserede phishing-indlæg. Virksomheden rådgiver kunderne om at verificere firmware-downloads og bruge enhedens egne sikkerhedsprocedurer, når de genererer eller erstatter wallet gendannelsesinformation.
