هشدارهای جعلی در حساب رسمی Coldcard X، هدف قرار دادن دارندگان BTC با سوءاستفاده از آسیب‌پذیری‌های گذشته

حملات فیشینگ با تظاهر به اقدامات امنیتی قانونی، شناسایی مسیرهای نفوذ را تسریع می‌کند

از حساب رسمی X سخت‌افزار کیف پول بیت‌کوین (Bitcoin/BTC) Coldcard، هشدارهای امنیتی جعلی منتشر شده است.

ما در حال بررسی چگونگی انتشار پستی حاوی لینک فیشینگ از این حساب هستیم. این پست از آن زمان حذف شده است. لطفاً به آن لینک مراجعه نکنید یا با آن تعامل نداشته باشید. تنها وب‌سایت رسمی COLDCARD https://t.co/KPUcAMDQ4Y است. این حساب از سال 2017 از 2FA آفلاین با دسترسی بسیار محدود استفاده کرده است. ما با @X تماس گرفته‌ایم و در حال بررسی تمام دسترسی‌های حساب هستیم. ما به‌روزرسانی‌های تأیید شده بیشتری را در اینجا به اشتراک خواهیم گذاشت.

--- COLDCARD (@COLDCARDwallet) 11 اکتبر 2026

ترجمه به زبان ژاپنی:
ما در حال بررسی چگونگی انتشار پستی حاوی لینک فیشینگ از این حساب هستیم. آن پست از قبل حذف شده است.
لطفاً به آن لینک مراجعه نکنید یا با آن تعامل نداشته باشید. تنها وب‌سایت رسمی COLDCARD https://coldcard.com است.
این حساب...

مهاجمان از آسیب‌پذیری‌های نرم‌افزاری که قبلاً شناسایی شده بود، سوءاستفاده کرده و کاربران را به سایت‌های فیشینگ هدایت کردند. Coldcard پست را حذف کرده و تحقیقات در مورد مسیر نفوذ را ادامه می‌دهد. در تاریخ 11 اکتبر 2026 (یکشنبه)، از حساب رسمی X Coldcard، هشدار امنیتی جعلی مبنی بر وجود آسیب‌پذیری‌های جدی در کیف پول‌های سخت‌افزاری این شرکت "Mk4"، "Mk5" و "Q" منتشر شد.

در این پست ادعا شده است که در تولید عبارات بازیابی کیف پول مشکلی وجود دارد و از کاربران خواسته شده است که بیت‌کوین‌های خود را به سرعت منتقل کنند. لینکی به سایت فیشینگ که خود را به عنوان Coldcard معرفی کرده بود، منتشر شده و به‌طور قانونی کاربران را به سمت آن هدایت کرده است.

این حمله به‌ویژه از آسیب‌پذیری‌های نرم‌افزاری Coldcard که در ژوئیه 2026 شناسایی شده بود، سوءاستفاده کرده است. در آن زمان، نقصی در تولید تصادفی در برخی از کیف پول‌ها شناسایی شد که بر امنیت عبارات بازیابی تأثیر گذاشت. در این حمله، گزارش شده است که حداقل 7300 کیف پول به ارزش حدود 100 میلیون دلار (حدود 15.86 میلیارد ین) بیت‌کوین سرقت شده است.

سازنده Coinkite (کوین‌کایت) نسخه اصلاح شده‌ای از نرم‌افزار را منتشر کرده و از کاربران تحت تأثیر خواسته است که عبارات بازیابی جدیدی تولید کرده و دارایی‌های خود را منتقل کنند. مهاجمان شماره نسخه اصلاح شده آن زمان را در هشدار جعلی خود ذکر کرده و به تقلید از اقدامات گذشته پرداخته‌اند. Coldcard پست را حذف کرده و به کاربران هشدار داده است که از دسترسی به لینک‌های مشکوک خودداری کنند و تأکید کرده است که تنها وب‌سایت رسمی آن "coldcard.com" است.

پست‌های غیرمجاز تحت تأیید دو مرحله‌ای سخت، مسیر نفوذ هنوز نامشخص است

به گفته Coldcard، حساب رسمی X از سال 2017 از تأیید دو مرحله‌ای آفلاین استفاده کرده و دسترسی‌ها به شدت محدود شده است. با این حال، در تحقیقات اولیه، هیچ سابقه ورود یا جلسه‌ای برای پست‌های غیرمجاز شناسایی نشده است. این شرکت توضیح داده است که اطلاعات تأیید حساب و تأیید دو مرحله‌ای آفلاین همچنان ایمن باقی مانده است.

این شرکت همچنین به احتمال پست‌های غیرمجاز از طریق دسترسی‌ها و ابزارهای مدیریت پلتفرم X اشاره کرده است، اما هیچ مدرکی برای تأیید این موضوع شناسایی نشده و مسیر نفوذ مشخص نشده است.

Coldcard با پشتیبانی X تماس گرفته و درخواست بررسی وضعیت دسترسی به حساب را کرده است. اطلاعات تأیید شده در آینده منتشر خواهد شد.

در حال حاضر، هیچ آسیب‌پذیری جدیدی در نرم‌افزار مرتبط با این پست غیرمجاز شناسایی نشده است. همچنین، در حال حاضر هیچ اطلاعاتی در مورد نشت اطلاعات یا خسارات مالی کاربران از طریق سایت‌های فیشینگ مشخص نشده است.

این حادثه نشان‌دهنده خطر وجود لینک‌های غیرمجاز در اطلاعات امنیتی منتشر شده از حساب‌های رسمی است. Coldcard از کاربران خواسته است که اطلاعات مهم را در وب‌سایت رسمی خود تأیید کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.