Nguồn ảnh: azamat/unplash
Nhà sản xuất ví cứng Coldcard cho biết đang tiến hành điều tra sau khi một liên kết lừa đảo xuất hiện trái phép trên tài khoản mạng xã hội X chính thức của đơn vị này vào hôm Chủ nhật.
Bài viết chứa đường link đáng ngờ đã bị xóa ngay sau đó. Đáng chú ý, Coldcard khẳng định tài khoản X của họ vốn được bảo vệ bằng phương thức xác thực hai yếu tố (2FA) ngoại tuyến và giới hạn quyền truy cập rất nghiêm ngặt kể từ năm 2017. Công ty cảnh báo người dùng tuyệt đối không nhấp vào hoặc tương tác với liên kết lạ, đồng thời xác nhận địa chỉ trang web chính thức duy nhất của hãng là https://coldcard.com.
Tổn thất lớn từ các đợt tấn công khai thác
Sự cố trên tài khoản mạng xã hội diễn ra trong bối cảnh thị trường tiền mã hóa vừa ghi nhận đợt thiệt hại lớn liên quan đến Coldcard. Theo dữ liệu từ DefiLlama do Cointelegraph dẫn lại, tháng 7 là tháng tồi tệ thứ hai trong năm 2026 về các vụ trộm cắp tiền mã hóa, chỉ đứng sau mốc 644 triệu USD hồi tháng 4. Tổng giá trị tài sản số bị hacker đánh cắp trong tháng 7 đạt 247,4 triệu USD.
Các đợt khai thác nhắm vào Coldcard được xác định là vụ việc nghiêm trọng nhất trong tháng. Dữ liệu từ Galaxy Digital cho thấy ít nhất 100 triệu USD bằng Bitcoin (BTC) đã bị đánh cắp từ 7.300 ví qua ba đợt tấn công được xác nhận. Đơn vị này cũng cảnh báo về làn sóng tấn công nghi vấn thứ tư có thể nâng tổng tổn thất lên mức khoảng 130 triệu USD. Trong khi đó, công cụ theo dõi của DefiLlama ước tính thiệt hại gắn liền với sự cố này ở mức 115 triệu USD.
Theo Cointelegraph













