Coldcardの公式Xアカウントがハッキングされ、攻撃者が偽のファームウェア脆弱性警告を投稿

Techub News のニュースによると、ビットコインハードウェアウォレットメーカー Coldcard の公式 X アカウントが 10 月 11 日にハッキングされました。攻撃者はブランド名を利用して偽のアナウンスを投稿し、Mk4、Mk5、および Q モデルに「重大なファームウェアの脆弱性」があると主張し、ユーザーにフィッシングサイトを通じて即座に資金を移動するよう促しました。その後、この投稿は削除されました。 Coldcard チームは、内部システムに侵入の証拠は見つからなかったと述べ、X プラットフォームのサポートに緊急連絡し、プラットフォームレベルまたは管理パネルへの不正アクセスの有無を調査するよう要請しました。同社はまた、X の内部ツールへのアクセス権がダークウェブで販売されているという報道を引用しましたが、この事件との関連性を裏付ける独立した証拠はまだありません。 今回の攻撃は、Coldcard が 2026 年 7 月末にデバイスコードリンカーのエラーによりウォレットのランダム性が不十分で、約 1600-1800 ビットコインが失われたセキュリティ事件の背景を利用し、詐欺メッセージをより説得力のあるものにしました。フィッシングアナウンスに記載された「修正済み」のファームウェアバージョンは、当時公式にリリースされたバージョン番号と一致しています。（U.Today）