Tài khoản X chính thức của Coldcard bị xâm nhập, kẻ tấn công đăng cảnh báo lỗ hổng firmware giả mạo

Tin tức từ Techub News, tài khoản X chính thức của nhà sản xuất ví cứng Bitcoin Coldcard đã bị xâm nhập vào ngày 11 tháng 10. Kẻ tấn công đã đăng một thông báo giả mạo nhân danh thương hiệu, tuyên bố rằng các mẫu Mk4, Mk5 và Q có "lỗ hổng firmware nghiêm trọng" và thúc giục người dùng chuyển tiền ngay lập tức thông qua một trang web lừa đảo. Bài đăng sau đó đã bị xóa. Nhóm Coldcard cho biết không tìm thấy bằng chứng về việc xâm nhập vào hệ thống nội bộ của họ và đã liên hệ khẩn cấp với bộ phận hỗ trợ của nền tảng X để yêu cầu điều tra xem có sự truy cập trái phép ở cấp độ nền tảng hoặc bảng điều khiển quản trị hay không. Công ty cũng đã trích dẫn các báo cáo về việc quyền truy cập vào công cụ nội bộ của X được bán trên dark web, nhưng chưa có bằng chứng độc lập nào xác nhận liên quan đến sự cố này. Cuộc tấn công này đã lợi dụng bối cảnh sự cố an ninh của Coldcard vào cuối tháng 7 năm 2026, khi lỗi liên kết mã thiết bị dẫn đến việc tạo ví không đủ ngẫu nhiên, gây thiệt hại khoảng 1600-1800 Bitcoin, khiến thông tin lừa đảo trở nên đáng tin hơn. Phiên bản firmware "đã được vá" được liệt kê trong thông báo lừa đảo trùng khớp với số phiên bản chính thức được phát hành vào thời điểm đó. (U.Today)