کلدکارت در حال بررسی چگونگی انتشار لینک فیشینگ در حساب X خود است!

شرکت کلدکارت (Coldcard)، سازنده کیف پول‌های سخت‌افزاری مخصوص بیت‌کوین، روز یکشنبه اعلام کرد که یک لینک فیشینگ در حساب رسمی X آن منتشر شده است. این شرکت تأکید کرد که از سال ۲۰۱۷ از احراز هویت دو مرحله‌ای آفلاین و دسترسی کاملاً محدود برای این حساب استفاده می‌کند.

این شرکت اعلام کرد در حال بررسی چگونگی انتشار این پست، که اکنون حذف شده، از حساب کاربری خود است. کلدکارت به کاربران توصیه کرد که از بازدید یا تعامل با لینک مذکور خودداری کنند و افزود که تنها وب‌سایت رسمی آن https://coldcard.com است.

این شرکت با پلتفرم X تماس گرفته و در حال بازبینی تمام دسترسی‌های حساب کاربری خود است. کلدکارت اعلام کرده است که هرگونه اطلاعات تأیید شده بیشتر را به اشتراک خواهد گذاشت.

سابقه مشکلات امنیتی اخیر

این حادثه در حالی رخ می‌دهد که ماه ژوئیه به عنوان دومین ماه بد امسال از نظر سرقت ارزهای دیجیتال شناخته شد که بخش بزرگی از آن به دلیل یک اکسپلویت مرتبط با کلدکارت بود.

بر اساس داده‌های DefiLlama، هکرها در ماه ژوئیه ۲۴۷.۴ میلیون دلار ارز دیجیتال به سرقت بردند که پس از سرقت ۶۴۴ میلیون دلاری در ماه آوریل، بیشترین میزان در سال جاری بوده است.

طبق گزارش گلکسی دیجیتال (Galaxy Digital)، اکسپلویت مرتبط با کلدکارت بزرگترین اکسپلویت ماه ژوئیه بود که در آن حداقل ۱۰۰ میلیون دلار بیت‌کوین (BTC) از ۷۳۰۰ کیف پول در سه موج حمله تأیید شده به سرقت رفت.

این شرکت همچنین یک موج چهارم مشکوک را شناسایی کرده است که می‌تواند مجموع خسارات را به حدود ۱۳۰ میلیون دلار برساند. ردیاب هک DefiLlama نیز خسارات مربوط به این اکسپلویت را ۱۱۵ میلیون دلار تخمین زده است.