La empresa de monederos físicos afirma que está investigando un acceso no autorizado en línea después de que apareciera un enlace malicioso en su cuenta oficial en redes sociales.
Coinkite, fabricante del monedero físico Coldcard, está investigando un nuevo incidente de seguridad. Según informaciones de U.Today y CryptoBriefing, apareció un enlace de phishing en la cuenta oficial de la empresa en X. La compañía está trabajando para determinar cómo se accedió a la cuenta y si esto expuso a algún usuario.
Coldcard se ha ganado su reputación por ofrecer seguridad fuera de línea y aislada de redes para almacenar claves privadas de bitcoin. Su dispositivo está diseñado para mantener las operaciones de firma aisladas de los dispositivos conectados a internet. Sin embargo, este último incidente tuvo lugar en el ámbito en línea, no a través del dispositivo físico en sí.
Los informes describen esto como una nueva vulneración de seguridad de la empresa, aunque la naturaleza del incidente anterior difiere de la del actual. Según se informa, el problema anterior estuvo relacionado con preocupaciones sobre el hardware o la cadena de suministro, mientras que este último episodio gira en torno a la toma de control de una cuenta en línea. La distinción es importante porque desplaza la superficie de amenaza de la fabricación de dispositivos a la seguridad de las cuentas digitales, una categoría de riesgo completamente diferente.
Los enlaces de phishing distribuidos a través de cuentas de redes sociales comprometidas son un vector de ataque habitual en el sector de las criptomonedas. Los atacantes suelen utilizar la cuenta de una marca de confianza para atraer a sus seguidores a sitios web fraudulentos. Estos sitios pueden imitar interfaces legítimas de carteras o pedir a los usuarios que introduzcan frases semilla o conecten sus carteras a contratos inteligentes maliciosos.
Para quienes usan carteras físicas, la principal promesa de seguridad consiste en mantener las claves privadas fuera de línea. Un incidente de phishing que afecta a una cuenta no necesariamente compromete directamente ese modelo de seguridad fuera de línea. Sin embargo, puede engañar a los usuarios para que realicen acciones fuera del dispositivo que los expongan a pérdidas, como visitar una página de actualización falsa o introducir información confidencial en un sitio fraudulento.
Según la información disponible, Coinkite no ha detallado el alcance total de la vulneración ni ha confirmado si los fondos de algún cliente se vieron afectados. La investigación de la empresa sigue en curso y se esperan más detalles a medida que evolucione la situación.
Impacto en el mercado
Los incidentes de seguridad que involucran a marcas reconocidas de carteras físicas suelen atraer la atención de todo el mercado de autocustodia. Coldcard se ha posicionado como una opción centrada en la seguridad para quienes poseen bitcoin y priorizan el almacenamiento de claves fuera de línea por encima de la comodidad.
Una vulneración de una cuenta en línea, incluso sin afectar directamente al hardware, puede perjudicar la confianza de los usuarios y generar un debate más amplio sobre las prácticas de seguridad de las cuentas en redes sociales entre las empresas de criptomonedas. Tras este incidente, otros fabricantes de carteras y plataformas de intercambio podrían verse sometidos a una presión renovada para reforzar la protección de sus propias cuentas.
La investigación de Coinkite sobre el enlace de phishing sigue en curso y la empresa aún no ha detallado el alcance total de la vulneración. Se recomienda a los usuarios de dispositivos Coldcard que verifiquen por canales oficiales cualquier enlace o comunicación que afirme proceder de la empresa.
Preguntas frecuentes
¿Qué pasó con la cuenta oficial de Coldcard?
Se publicó un enlace de phishing desde la cuenta oficial de X de Coinkite, fabricante de Coldcard, lo que llevó a la empresa a investigar internamente cómo se obtuvo el acceso.
¿Este incidente afecta la seguridad de las carteras físicas Coldcard?
Los informes indican que se trató de una vulneración de una cuenta en línea, no de una brecha de seguridad a nivel de hardware. Los dispositivos Coldcard están diseñados para mantener las claves privadas fuera de línea y aisladas de los sistemas conectados a Internet.
¿Ha confirmado Coinkite si los fondos de los clientes se vieron afectados?
La información disponible no confirma si se perdió dinero de algún cliente. La investigación de Coinkite sigue en curso y se esperan más detalles.
¿Es este el primer problema de seguridad relacionado con Coldcard?
Los informes describen esto como un nuevo incidente para la empresa, aunque, según se informa, el problema anterior se produjo en circunstancias distintas a las de esta vulneración de una cuenta en línea.
Publicado originalmente por AltcoinGordon, escrito por Grace Mitchell. Republicado con permiso.
Ver el original en AltcoinGordon →
La publicación «El fabricante de Coldcard investiga un enlace de phishing publicado en una cuenta de X pirateada» apareció primero en TheCoinrise.com.