Апдейт инцидента: Coinkite подтвердила: с официального аккаунта Coldcard в X был опубликован пост с фишинговой ссылкой

Coinkite: следов входа в аккаунт Coldcard не нашли, подозрение сместилось на уровень платформы

Вендор сообщает, что при разборе фишинговой публикации не обнаружил ни входа, ни сессии, ни записи о доступе к аккаунту, а учётные данные и офлайн-2FA остались целы. Из этого Coinkite делает вывод о возможном неавторизованном доступе на уровне самой платформы или её администрирования и просит провайдера сохранить логи и подключить службу безопасности. Вендор отдельно отмечает, что связь с сообщениями о продаже админ-доступов проверить не может.