Coldcard расследует фишинговую ссылку в своём аккаунте в X
Аппаратный кошелёк Coldcard, поддерживающий только биткоин, сообщил о фишинговой ссылке, которая появилась в его официальном аккаунте в X в воскресенье. Пост уже удалён, компания расследует, как публикация там оказалась.
Главное в цифрах
- Потери от эксплойта Coldcard по оценке Galaxy Digital: не менее 100 млн долларов в биткоине
- Пострадавших кошельков: 7 300
- Похищено криптовалюты в июле 2026 года по данным DefiLlama: 247,4 млн долларов
- Оценка потерь от эксплойта Coldcard по DefiLlama: 115 млн долларов
Coldcard заявила, что с 2017 года использует офлайн двухфакторную аутентификацию и жёстко ограниченный доступ к аккаунту в X. Тем не менее компания выясняет, каким образом пост с ссылкой был опубликован.
Пользователей призвали не переходить по ссылке и не взаимодействовать с ней. Компания также напомнила, что её единственный официальный сайт: coldcard.com.
Что делает компания
Coldcard обратилась в службу поддержки X и проверяет все способы доступа к аккаунту. Компания обещала сообщать о подтверждённых обновлениях по расследованию.
Контекст
Инцидент произошёл на фоне крупных краж в криптовалюте. По данным Cointelegraph со ссылкой на DefiLlama, в июле 2026 года хакеры похитили 247,4 млн долларов, и в основном это связано с эксплойтом, затронувшим Coldcard.
По оценке Galaxy Digital, эксплойт унёс не менее 100 млн долларов в биткоине с 7 300 кошельков в трёх подтверждённых волнах атак. Галакси также указала на предполагаемую четвёртую волну, которая может довести общие потери примерно до 130 млн долларов. Оценка DefiLlama составляет 115 млн долларов.
