Компания Coldcard, известная как производитель аппаратных кошельков только для биткоина, сообщила о появлении фишинговой ссылки в своём официальном аккаунте X в воскресенье. С 2017 года доступ к этому аккаунту жёстко ограничен, а для авторизации используется офлайн-метод двухфакторной аутентификации.
Как отмечают разработчики, они ведут расследование, чтобы установить, каким образом пост с подозрительной ссылкой (уже удалённый) оказался опубликованным. Пользователям рекомендуют не переходить по ней и не взаимодействовать с ней, напомнив, что единственный официальный сайт Coldcard — это coldcard.com.
Компания связалась с поддержкой X и проводит проверку всех доступов к аккаунту. Обновления будут публиковаться только после их официальной верификации.
Ранее Cointelegraph сообщал, что июль 2026 года стал вторым по убыткам месяцем в этом году для криптовалютных краж, причём основной причиной стали атаки на кошельки Coldcard.
По данным DefiLlama, в июле злоумышленники похитили криптовалюту на сумму $247,4 млн — это второй показатель за год после апрельского рекордного $644 млн. Самой крупной утечкой стала эксплойт Coldcard, в ходе которой из 7 300 кошельков было украдено не менее $100 млн BTC в трёх подтверждённых волнах атак, согласно оценкам Galaxy Digital.
Кроме того, специалисты выявили четвёртую возможную волну, которая могла увеличить общие потери до $130 млн. По данным трекера DefiLlama, ущерб от эксплойта оценивается в $115 млн.
Компания Coldcard расследует инцидент с появлением фишинговой ссылки в своём официальном аккаунте X, несмотря на строгие меры безопасности. Параллельно июль 2026 года стал одним из самых убыточных месяцев для криптовалютных краж, где ключевую роль сыграли атаки на кошельки Coldcard с общими потерями до $130 млн. Разработчики призывают пользователей игнорировать подозрительные ссылки и проверять официальные источники.
Инцидент с Coldcard подчёркивает актуальность проблем кибербезопасности в криптоиндустрии, особенно для владельцев аппаратных кошельков. Для инвесторов это сигнал к усилению контроля за аккаунтами и использованию дополнительных методов аутентификации. В условиях роста количества атак на инфраструктуру хранения криптовалюты, выбор надёжных решений и мониторинг обновлений от производителей становится критически важным.
Случай с Coldcard демонстрирует, что даже самые защищённые системы не застрахованы от человеческого фактора или целенаправленных атак. Компании должны не только совершенствовать технические меры, но и прозрачно информировать пользователей о рисках, чтобы минимизировать последствия подобных инцидентов.





