Фишинг COLDCARD: с официального аккаунта в X ушла ссылка на фейковую «миграцию» сида

Фишинг COLDCARD прилетел из самого надёжного на вид источника — официального аккаунта производителя в X. В ночь на 11 октября с верифицированного @COLDCARDwallet ушёл пост «СРОЧНОЕ ОБНОВЛЕНИЕ БЕЗОПАСНОСТИ» со ссылкой на поддельный сайт «миграции» сида. Компания пост удалила, но как он вообще появился, до сих пор неясно: следов входа в аккаунт COLDCARD не нашла. Разбираем, что произошло и как не попасться на такую схему, даже когда пишет «сам бренд».

Что произошло

По данным Cointelegraph, в воскресенье на официальном аккаунте COLDCARD — биткоин-only производителя аппаратных кошельков — появилась несанкционированная фишинговая ссылка. Компания подчёркивает, что с 2017 года защищает аккаунт офлайн-двухфакторкой и жёстко ограничивает доступ. Пост удалили, пользователей попросили не открывать ссылку, а X — проверить доступы.

DefiEdge уточняет время — примерно 02:00 UTC, то есть около 05:00 по Москве. По итогам внутренней проверки COLDCARD не нашла подходящей записи о входе, сессии или доступе. Компания попросила X сохранить логи и расследовать возможный доступ на уровне платформы или администраторов. На момент публикаций X публично не ответил, механизм атаки неизвестен.

Как был устроен фишинг COLDCARD

The Crypto Times по скриншотам описывает удалённый пост. Он выдавал себя за срочное предупреждение о новой критической уязвимости в генерации сида на свежих прошивках. Пользователей, чьи сиды созданы на «затронутых» версиях, просили начать «аккуратную миграцию» и уверяли, что одного обновления прошивки мало. Дальше — ссылка на инструкции на migrate.coldcardwallet.io и список версий для проверки: Mk4/Mk5 от 5.6.0, Q от 1.5.0Q, Mk2/Mk3 от 4.2.0. В посте были фото устройств и фраза, что это «отдельная находка» от прошлых предупреждений.

Почему это опасно именно сейчас. У COLDCARD действительно была реальная история с прошивкой и энтропией сида. Cointelegraph напоминает: эксплойт COLDCARD стал крупнейшим взломом июля, по оценке Galaxy Digital — минимум $100 млн в BTC из 7300 кошельков в трёх подтверждённых волнах, возможная четвёртая волна доводила бы потери примерно до $130 млн. DefiLlama оценивал ущерб в $115 млн. Настоящие инструкции по миграции затронутых сидов у компании тоже есть — только на официальном сайте. Фишинг сыграл на этом фоне: текст выглядел как продолжение знакомой истории.

Ни один настоящий процесс COLDCARD или Coinkite не просит вводить сид-фразу на стороннем сайте — это главный фильтр против любой «срочной миграции».

Что это значит для тебя

Главный урок: защищённое устройство и защищённый канал анонсов — разные вещи. Сам COLDCARD рассчитан на работу без сети, у него два защищённых элемента, открытая проверяемая прошивка и анти-фишинговые слова при вводе ПИН. Но всё это не помогает, если ты сам перенесёшь 24 слова на сайт из твита.

Если ты пользуешься COLDCARD:

1. Если не открывал ссылку и ничего не вводил на чужом домене — по данным The Crypto Times, дополнительного риска от этого инцидента у тебя нет.
2. Если открывал и вводил сид или passphrase — считай сид скомпрометированным. Переводи средства на новый сид, созданный на исправленной прошивке, как можно быстрее.
3. Обновления прошивки и инструкции по миграции бери только на coldcard.com.
4. Если твой сид был сгенерирован на ранее уязвимой прошивке, вопрос миграции реальный — но решай его по официальным страницам, а не по постам.

Если у тебя кошелёк другого бренда, правила те же. Мы разбирали похожую механику в гайде как проверить фейковый airdrop-сайт и в истории про фейковые сайты с «голосованием за rewards». Сценарий всегда один: срочность, страх потерять деньги и ссылка на домен, похожий на настоящий.

Почему фишинг COLDCARD — тревожный звонок

История необычна тем, что компания не видит, как пост попал в аккаунт. Офлайн-2FA, ограниченный доступ, нет записей о входе — и всё же пост вышел. Если окажется, что проблема на стороне платформы, это значит, что даже идеально защищённый аккаунт бренда не гарантирует подлинность сообщения. Пока это только гипотеза COLDCARD, подтверждения от X нет.

Отсюда практичный вывод, который даёт фишинг COLDCARD: синяя галочка и правильный ник больше не доказательство. Проверяй домен, сверяй анонс с официальным сайтом и помни, что настоящая миграция никогда не начинается с ввода сида в браузер. Если хочешь пройтись по своему устройству целиком, держи наш чеклист проверка холодного кошелька — он писался после волны implant Ledger, но логика подходит любому бренду.

FAQ

Что такое фишинг COLDCARD с аккаунта в X? 11 октября с официального аккаунта COLDCARD вышел пост о «критической уязвимости» со ссылкой на поддельный сайт migrate.coldcardwallet.io. Пост удалён.

Взломали ли сам кошелёк COLDCARD? Нет данных об этом. Речь об аккаунте в X; компания говорит, что её учётные данные и офлайн-2FA не скомпрометированы.

Я открыл ссылку, но ничего не вводил. Что делать? По данным The Crypto Times, если ты не вводил сид или passphrase, дополнительного риска от инцидента нет. Не возвращайся на этот домен.

Где официальная информация? Только на coldcard.com — там прошивки и инструкции по миграции затронутых сидов.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.