COLDCARD 공식 X 계정이 피싱 링크를 게시하여 플랫폼 수준의 침해가 의심됨

하드웨어 지갑 제조사 COLDCARD는 공식 X 계정이 위조된 보안 공지를 게시하여 사용자가 지갑 이전 가이드를 가장한 피싱 사이트에 접속하도록 유도했다고 밝혔습니다. 해당 게시물은 삭제되었지만, 관련 로그인, 세션 또는 방문 기록은 발견되지 않았습니다.

COLDCARD는 그들의 인증서와 오프라인 이중 인증이 여전히 안전하다고 언급하며, 공격자가 X 플랫폼 수준 또는 관리자 권한을 얻었을 가능성을 의심하고 X 보안 팀에 긴급 조사를 요청했습니다. 회사는 또한 X 관리자 계정이 다크 웹 시장에서 판매되고 있다는 확인되지 않은 보고서를 언급했지만, 이번 사건과의 연관성은 발견되지 않았습니다.