COLDCARD chính thức phát hành liên kết lừa đảo trên tài khoản X, nghi ngờ bị xâm nhập cấp nền tảng

Nhà sản xuất ví phần cứng COLDCARD cho biết, tài khoản X chính thức của họ đã từng phát hành thông báo an ninh giả mạo, dẫn dắt người dùng truy cập vào một trang web lừa đảo được ngụy trang thành hướng dẫn di chuyển ví. Bài đăng đã bị xóa, nhưng không phát hiện được các bản ghi đăng nhập, phiên làm việc hoặc truy cập tương ứng.

COLDCARD cho biết, chứng chỉ và xác thực hai yếu tố ngoại tuyến của họ vẫn an toàn, vì vậy nghi ngờ rằng kẻ tấn công có thể đã có quyền truy cập cấp nền tảng X hoặc quyền quản trị viên, và đã yêu cầu đội ngũ an ninh X điều tra khẩn cấp. Công ty cũng đề cập đến các báo cáo chưa được xác minh về tài khoản quản trị viên X được bán trên thị trường dark web, nhưng vẫn chưa phát hiện được mối liên hệ với sự kiện này.