Coinkite подтвердила: с официального аккаунта Coldcard в X был опубликован пост с фишинговой ссылкой
Вендор сообщает, что с его аккаунта в соцсети вышла публикация с фишинговой ссылкой; пост уже удалён, причина публикации выясняется, доступы к аккаунту проверяются. Вендор прямо просит не открывать эту ссылку и не взаимодействовать с ней, а также напоминает, что официальный сайт у Coldcard только один. Риск для владельцев устройств — поддельная страница, которая под видом вендора может просить seed-фразу или подсовывать фальшивую «прошивку»/«обновление». Кто успел перейти по ссылке до удаления поста, мог попасть на такую страницу.
Не открывайте ссылку из удалённого поста и ничего на ней не вводите. Если вы уже переходили по ней и вводили seed-фразу или импортировали её куда-либо — прямо сейчас считайте этот seed скомпрометированным: создайте новый на доверенном устройстве и переведите средства на новые адреса. Если успели скачать по ссылке файл «прошивки» — удалите его, не устанавливайте и обновляйтесь только из официального источника вендора, адрес которого проверьте по уже имеющейся у вас закладке или документации к устройству. Ближайшие дни относитесь к сообщениям от этого аккаунта с повышенной осторожностью: расследование ещё идёт.
Источник: x.com - COLDCARDwallet
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 11.10Coinkite подтвердила: с официального аккаунта Coldcard в X был опубликован пост с фишинговой ссылкой
- 11.10Coinkite: следов входа в аккаунт Coldcard не нашли, подозрение сместилось на уровень платформы
- 12.10Coinkite до сих пор не вернула доступ к аккаунту Coldcard в X