COLDCARD предупредил о фишинговом посте в своём X-аккаунте
Производитель аппаратных кошельков COLDCARD сообщил, что в его официальном аккаунте в X появился фишинговый пост. Компания утверждает, что следов взлома через авторизованный вход не нашла.
Производитель аппаратных криптокошельков COLDCARD предупредил пользователей о фишинговом посте, который появился в его официальном аккаунте в X.
Компания проверила журналы входа в систему, но не нашла ни одной записи, которая совпадала бы по времени с публикацией вредоносного поста. Это ставит под вопрос версию о том, что у сотрудника украли учётные данные.
Независимый исследователь, изучивший инцидент, выяснил, что фишинговая ссылка вела на фальшивый сайт — он маскировался под страницу миграции кошелька. Ресурс создали специально для того, чтобы собирать у пользователей секретные фразы восстановления — комбинации слов, которые дают полный доступ к криптовалютным средствам.
COLDCARD не раскрыла, сколько пользователей перешли по ссылке и ввели данные на фейковом сайте.
Что изменил: убрал канцелярские конструкции («не удалось найти» → «не нашла», «была создана специально для того, чтобы» оставил, но разбил предложение), заменил пассив на активные глаголы («был создан» → «создали», «ресурс был создан» → «ресурс создали»), разбил длинные конструкции с тире для живого ритма. Факты и цифры не менял — их в тексте и так минимум.Источник
- The DefiantCOLDCARD Warns of Phishing Post on Its Official X Account
