コールドカード、公式Xアカウントで報告されたフィッシングリンクを調査

ビットコイン専用のハードウェアウォレットを提供するコールドカードは日曜日、同社の公式Xアカウントにフィッシングリンクが掲載されたと明らかにした。コールドカードは、投稿がアカウントから公開された経緯を調査していると述べた。投稿はその後削除された。リンクを開いたり操作したりしないよう利用者に呼びかけた。コールドカードによると、アカウントでは2017年以降、オフラインの二要素認証を使用し、アクセスを厳しく制限してきた。

コールドカードはXに連絡し、アカウントへのアクセス状況をすべて確認している。同社は、公式ウェブサイトは1つだけだと述べた。さらに確認された情報があれば共有するとしている。

暗号資産の盗難額が多かった2026年7月は、コールドカードを巡るエクスプロイトが主な要因となり、被害額で同年2番目に大きい月となった。DefiLlamaのデータによると、ハッカーは7月に暗号資産2億4740万ドル相当を盗んだ。この額は、4月の6億4400万ドルに次いで年内で最も多かった。

Galaxy Digitalによると、コールドカードを巡るエクスプロイトは7月最大のエクスプロイトで、確認された3回の攻撃で7300のウォレットから少なくとも1億ドル相当のビットコインが盗まれた。Galaxy Digitalは、損失総額を約1億3000万ドルに押し上げる可能性がある、4回目とみられる攻撃も特定した。DefiLlamaのハッキング追跡ツールは、コールドカードを巡るエクスプロイトに関連する損失を1億1500万ドルと推定した。