なりすましによるプラットフォームレベルの侵害の疑い、COLDCARD公式Xアカウントがフィッシングリンクを投稿

Odailyによると、Bitcoin NewsがXプラットフォームで投稿し、ハードウェアウォレットメーカーのCOLDCARDが、公式Xアカウントが偽のセキュリティ公告を投稿し、ユーザーをウォレット移行ガイドに偽装したフィッシングサイトへ誘導したと述べたことを伝えた。当該投稿は既に削除されているが、対応するログイン、セッション、アクセスの記録は確認されていない。COLDCARDは、自社の認証情報とオフライン二要素認証は依然として安全であるため、攻撃者がXプラットフォームレベルまたは管理者権限を取得した可能性を疑っており、Xのセキュリティチームに緊急調査を要請した。同社はまた、Xの管理者アカウントがダークウェブ市場で販売されているという未確認の報告についても言及したが、今回の事件との関連はまだ発見されていない。