Akaun rasmi X Coldcard telah digodam, penyerang menyiarkan amaran palsu mengenai kelemahan firmware

Berita Techub melaporkan bahawa akaun X rasmi pengeluar dompet perkakasan Bitcoin, Coldcard, telah diserang pada bulan 10 hari 11. Penyerang telah mengeluarkan pengumuman palsu atas nama jenama, mendakwa bahawa model Mk4, Mk5 dan Q mempunyai 'kelemahan firmware kritikal', dan menggesa pengguna untuk segera memindahkan dana melalui laman web phishing. Siaran tersebut kemudiannya telah dipadam. Pasukan Coldcard menyatakan bahawa tiada bukti pencerobohan ditemui dalam sistem dalaman mereka, dan telah menghubungi sokongan platform X dengan segera untuk meminta siasatan sama ada terdapat akses tanpa kebenaran pada peringkat platform atau panel pengurusan. Syarikat itu juga merujuk kepada laporan mengenai akses kepada alat dalaman X yang dijual di web gelap, tetapi tiada bukti bebas yang mengesahkan kaitannya dengan kejadian ini. Serangan ini telah memanfaatkan latar belakang insiden keselamatan Coldcard pada akhir bulan 7 tahun 2026, di mana ralat penghubung kod peranti menyebabkan kekurangan rawak dalam penjanaan dompet, mengakibatkan kehilangan sekitar 1600-1800 Bitcoin, menjadikan maklumat penipuan lebih mengelirukan. Versi firmware yang disenaraikan dalam pengumuman phishing sebagai 'telah ditampal' adalah sama dengan nombor versi yang dikeluarkan secara rasmi pada masa itu. (U.Today)