شرکت Coldcard، سازنده کیف پول‌های سخت‌افزاری مخصوص بیت‌کوین، اعلام کرد که در حال بررسی نحوه انتشار یک لینک فیشینگ (Phishing) در حساب رسمی این شرکت در پلتفرم X است. نکته قابل توجه این است که این حساب از سال ۲۰۱۷ دارای احراز هویت دو مرحله‌ای (2FA) آفلاین بوده و دسترسی به آن به شدت محدود شده بود.
جزئیات حادثه و اقدامات امنیتی
این شرکت از کاربران خود خواسته است که به هیچ عنوان با لینک منتشر شده تعامل نداشته باشند و تأکید کرده است که تنها وب‌سایت رسمی آن‌ها coldcard.com است. در حال حاضر، Coldcard با تیم پشتیبانی X در ارتباط است تا تمامی دسترسی‌های حساب را بازبینی کرده و علت انتشار این پست را شناسایی کند.
پیامدهای مالی و اکسپلویت‌های اخیر
این حادثه در حالی رخ می‌دهد که گزارش‌ها از یک اکسپلویت (Exploit) گسترده در زیرساخت‌های Coldcard خبر می‌دهند. بر اساس داده‌های منتشر شده، ماه جولای به دلیل همین حملات، به یکی از بدترین ماه‌های سال از نظر سرقت ارزهای دیجیتال تبدیل شده است.
- میزان خسارت: تخمین زده می‌شود که در مجموع بین ۱۰۰ تا ۱۳۰ میلیون دلار بیت‌کوین (BTC) به سرقت رفته باشد.
- تعداد قربانیان: طبق گزارش Galaxy Digital، حداقل ۷,۳۰۰ کیف پول در سه موج حمله تأیید شده مورد هدف قرار گرفته‌اند.
- تحلیل داده‌ها: پلتفرم DefiLlama میزان خسارات مرتبط با این اکسپلویت را حدود ۱۱۵ میلیون دلار برآورد کرده است.
این زنجیره از حوادث نشان‌دهنده سطح بالای تهدیدات علیه کیف پول‌های سخت‌افزاری و اهمیت نظارت مستمر بر کانال‌های ارتباطی رسمی برای جلوگیری از حملات مهندسی اجتماعی است.
