COLDCARD vient d’être compromis. Une publication d’hameçonnage a été mise en ligne sur leur compte officiel, se faisant passer pour une alerte urgente de sécurité au sujet de vulnérabilités des phrases de récupération. Elle dirigeait les utilisateurs vers un faux site de migration.

Ils avaient déjà eu ce bug lié à l’entropie plus tôt cette année, qui a coûté plus de 100 millions de dollars en $BTC à des utilisateurs.

Ne saisissez jamais votre phrase de récupération où que ce soit. Peu importe le compte qui la publie. Vérifiez tout par vous-même.