Der, der Geldschränke verkauft, dem wurde die eigene Haustür aufgehebelt.

Der offizielle X-Account von Coldcard wurde gestern mit einem Phishing-Post bombardiert: "Die neue Firmware hat eine Sicherheitslücke, geh schnell auf diese Website, um die Sicherheitsmigration durchzuführen" — wer darauf geklickt hat, dessen Seed-Phrase war weg.

Die offizielle Antwort ist noch absurder: Offline-2FA war die ganze Zeit aktiviert, im Login-Protokoll gibt es keine Auffälligkeiten, sie haben sich bereits an X offiziell gewandt.

Anders gesagt: Das Schloss war nicht kaputt, aber der Dieb kam trotzdem rein — woher der Schlüssel kam, weiß keiner.

Im Juli hat ein Firmware-Bug gerade erst über 100 Millionen US-Dollar an $BTC gekostet, und drei Monate später wurde der offizielle Account wieder "zweckentfremdet".

Die Abwertungshierarchie für Cold Wallets wurde aktualisiert: Schutz vor Hackern ✅ Schutz vor Händlern ❌ (Ledger ist gerade erst danebengetreten) Schutz vor dem eigenen offiziellen Account ❌

In den Kommentaren wird gestritten: Bei diesem Glauben, verlängert ihr noch?

$BTC #ColdWallet