Cuenta en X de Coldcard difunde enlace fraudulento y firma pide indagar la plataforma
La empresa desarrolladora de carteras de hardware para bitcoin, Coldcard, inició una investigación tras detectar la publicación y posterior eliminación de un enlace de phishing en su cuenta oficial de la red social X durante la madrugada de este 11 de octubre.
Tras retirar el mensaje, el equipo de la firma alertó a la comunidad para evitar cualquier interacción con la dirección maliciosa y reiteró que su único portal web autorizado es coldcard.com. Asimismo, precisó que mantendrá informados a los usuarios mediante actualizaciones verificadas en el mismo perfil conforme surjan nuevos hallazgos.
Sin registros de acceso interno
Coldcard explicó que desde 2017 opera con autenticación de dos factores (2FA) fuera de línea y controles de acceso estrictamente restringidos, mecanismos que, según la compañía, continúan intactos. En su revisión inicial, la empresa reportó que no encontró registros internos de inicio de sesión que coincidan con la emisión del enlace fraudulento.
Ante la falta de rastros en sus propios accesos, la organización externó su preocupación de que el suceso corresponda a una vulneración administrativa o directa en la plataforma de X. Al respecto, Coldcard indicó tener conocimiento de informes sobre la supuesta venta de accesos administrativos en mercados de la red oscura, aunque aclaró que no dispone de elementos para corroborar de manera independiente un vínculo con su caso.
Debido a la naturaleza del hecho, al que describió como un ataque dirigido y muy específico, la firma solicitó formalmente al equipo de seguridad de X preservar los registros del incidente e iniciar una indagatoria inmediata.
El incidente ocurre luego de que la marca enfrentara anteriormente una falla de seguridad: una vulnerabilidad en el generador de números aleatorios de versiones recientes de su firmware facilitó el robo de más de 2,000 bitcoins en distintos ataques.