Conta oficial da Coldcard no X sofre ataque de phishing direcionado a investidores de Bitcoin
A conta da fabricante de carteiras Coldcard no X foi invadida na madrugada deste domingo para veicular um golpe de phishing.
Visão geral
Segundo o Livecoins, a publicação falsa utilizava o título de atualização urgente de segurança para induzir usuários a acessarem um site malicioso sob o pretexto de corrigir uma vulnerabilidade em firmwares. A própria empresa confirmou o comprometimento e informou que as credenciais e a autenticação de dois fatores offline permanecem seguras, levantando suspeitas de uma falha em nível de plataforma do X.
O que aconteceu
- A conta oficial da Coldcard (@COLDCARDwallet) foi comprometida na madrugada de domingo para divulgar um link de migração malicioso, segundo o Livecoins.
- O golpe simulava um alerta crítico de segurança sobre a geração de sementes em firmwares recentes da carteira de Bitcoin.
- A fabricante informou que suas credenciais e 2FA offline continuam seguras, exigindo uma investigação do suporte do X sobre um possível acesso administrativo na plataforma.
Citações
“uma nova vulnerabilidade crítica afetando a geração de seeds em firmwares mais recentes”
— Livecoins
Por que importa
Incidentes de phishing em canais oficiais de marcas de segurança cripto representam um risco severo para investidores, que podem expor suas chaves privadas e perder fundos ao seguirem falsas orientações.
Ainda não está claro
- A origem exata da invasão permanece sob investigação, com a empresa levantando a hipótese de um acesso não autorizado em nível administrativo ou de plataforma no X.
