Theo Cointelegraph, Coldcard, nhà sản xuất ví cứng Bitcoin-only danh tiếng, vừa xác nhận một liên kết lừa đảo (phishing link) đã xuất hiện trên tài khoản X chính thức của họ vào Chủ Nhật vừa qua. Đáng chú ý, Coldcard đã áp dụng xác thực hai yếu tố ngoại tuyến (offline 2FA) và hạn chế nghiêm ngặt quyền truy cập từ năm 2017, khiến sự cố này càng trở nên khó hiểu và đáng báo động.
Coldcard cho biết họ đang tiến hành điều tra khẩn cấp để làm rõ cách thức bài đăng chứa liên kết độc hại này, hiện đã bị xóa, lại có thể được phát tán từ tài khoản chính thức của mình.
Họ cũng khẩn thiết khuyến cáo người dùng **TUYỆT ĐỐI không truy cập hoặc tương tác** với liên kết đáng ngờ nói trên. Coldcard nhấn mạnh rằng trang web chính thức duy nhất của họ là coldcard.com.
Coldcard đã liên hệ với đội ngũ @X và đang rà soát toàn bộ quyền truy cập tài khoản. Họ cam kết sẽ chia sẻ mọi thông tin cập nhật đã được xác minh khi có kết quả.
Sự cố này một lần nữa gióng lên hồi chuông cảnh báo về an ninh mạng trong ngành tiền điện tử, đặc biệt khi Coldcard từng là tâm điểm của những vụ mất mát tài sản lớn trước đây.
Trước đó, Cointelegraph đã từng đưa tin rằng tháng 7 năm 2026 đã trở thành tháng tồi tệ thứ hai của năm về số lượng tiền điện tử bị đánh cắp, phần lớn là do một vụ khai thác lỗ hổng Coldcard quy mô lớn.
Cũng trong tháng 7 đó, tổng cộng 247,4 triệu USD tiền điện tử đã bị tin tặc đánh cắp, mức cao nhất trong năm, chỉ sau con số 644 triệu USD bị mất vào tháng 4, theo dữ liệu từ DefiLlama.
Riêng vụ khai thác lỗ hổng Coldcard là vụ tấn công lớn nhất trong tháng, với ít nhất 100 triệu USD Bitcoin (BTC) bị đánh cắp từ 7.300 ví qua ba đợt tấn công được xác nhận, theo báo cáo của Galaxy Digital.
Galaxy Digital cũng đã xác định một làn sóng tấn công thứ tư bị nghi ngờ, có thể nâng tổng thiệt hại lên khoảng 130 triệu USD.
Công cụ theo dõi các vụ hack của DefiLlama ước tính thiệt hại liên quan đến vụ khai thác Coldcard ở mức 115 triệu USD.
Nguồn: Cointelegraph – Coldcard says it’s investigating how phishing link appeared on its X account
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
