Злам акаунта Coldcard у X: фейкове попередження

4.1 Security

11 жовт., 2026

Злам акаунта Coldcard у X: фейкове попередження про вразливості та фішинговий сайт. Компанія закликає до обережності, компрометації систем не виявлено.

11 жовтня 2026 року офіційний акаунт Coldcard у X (раніше Twitter), виробника апаратних криптогаманців, було зламано. Зловмисники розмістили фейкове попередження про критичні вразливості у прошивці моделей Mk4, Mk5 та Q, закликаючи користувачів перевести активи на фішинговий сайт. Пост оперативно видалили, а Coldcard попередила не переходити за шкідливим посиланням. Ефективність атаки посилилася попереднім інцидентом у липні, коли через вразливість у прошивці було втрачено від 1 600 до 1 800 BTC (100–130 млн доларів). Coldcard заявила, що не виявила несанкціонованого доступу чи сесій у своїх журналах, а облікові дані та офлайн 2FA залишаються захищеними. Компанія підозрює несанкціонований доступ на рівні платформи або адміністратора й звернулася до X із запитом на розслідування. Внутрішні системи не скомпрометовані, але Coldcard наголосила на ризику плутанини фейкових попереджень з легітимними оновленнями.