تحذيرات مزيفة تستهدف حاملي البيتكوين من خلال حساب Coldcard الرسمي على X

تم نشر تحذيرات أمنية مزيفة من حساب Coldcard الرسمي على X، وهو محفظة أجهزة مخصصة لبيتكوين (Bitcoin/BTC).

نحن نحقق في كيفية نشر منشور يحتوي على رابط تصيد من هذا الحساب. لقد تم حذفه منذ ذلك الحين. لا تقم بزيارة أو التفاعل مع ذلك الرابط. الموقع الرسمي الوحيد لـ COLDCARD هو https://t.co/KPUcAMDQ4Y. لقد استخدم هذا الحساب المصادقة الثنائية غير المتصلة بالإنترنت مع وصول مقيد بشدة منذ عام 2017. لقد اتصلنا بـ @X ونراجع جميع وصول الحساب. سنشارك تحديثات موثوقة أخرى هنا.

--- COLDCARD (@COLDCARDwallet) 11 أكتوبر 2026

تقوم Coldcard بالتحقيق في كيفية نشر رابط تصيد من هذا الحساب، وقد تم حذف المنشور بالفعل.
يرجى عدم زيارة أو التفاعل مع ذلك الرابط. الموقع الرسمي الوحيد لـ COLDCARD هو https://coldcard.com.

استغل المهاجمون ثغرات سابقة في البرنامج الثابت، وقاموا بتوجيه المستخدمين إلى مواقع تصيد. قامت Coldcard بحذف المنشور وتكثيف التحقيقات حول طرق الاختراق. في 11 أكتوبر 2026 (الأحد)، تم نشر تحذير أمني مزيف من حساب Coldcard الرسمي على X، يشير إلى وجود ثغرات خطيرة في محافظها "Mk4" و"Mk5" و"Q".

زعمت المنشورات أن هناك مشكلة في توليد عبارات استرداد المحفظة، وطالبت المستخدمين بنقل البيتكوين بشكل عاجل. تم تضمين رابط لموقع تصيد يتظاهر بأنه Coldcard، مما أدى إلى توجيه المستخدمين تحت غطاء تدابير أمنية شرعية.

تتميز هذه الهجمة باستغلال ثغرات البرنامج الثابت التي تم اكتشافها بالفعل في يوليو 2026. في ذلك الوقت، تم تحديد عيوب في توليد الأرقام العشوائية في بعض المحافظ، مما أثر على أمان عبارات الاسترداد. وقد أفيد بأن الهجوم الذي استغل هذه الثغرة أدى إلى سرقة حوالي 100 مليون دولار (حوالي 15.86 مليار ين) من حوالي 7300 محفظة.

أصدرت الشركة المصنعة Coinkite (كوين كايت) إصدارًا مصححًا من البرنامج الثابت، وطالبت المستخدمين المتأثرين بتوليد عبارات استرداد جديدة ونقل أصولهم. استخدم المهاجمون رقم الإصدار المعدل في التحذيرات المزيفة، مقلدين الاستجابة السابقة. أكدت Coldcard حذف المنشور، وحذرت من الوصول إلى الروابط المشبوهة، مشددة على أن الموقع الرسمي هو "coldcard.com" فقط.

منشورات غير مصرح بها تحت مصادقة ثنائية صارمة، ولا تزال طرق الاختراق غير معروفة

وفقًا لـ Coldcard، تم اعتماد المصادقة الثنائية غير المتصلة بالإنترنت على حساب X الرسمي منذ عام 2017، وتم تقييد صلاحيات الوصول بشدة. ومع ذلك، لم يتم العثور على سجلات دخول أو جلسات أو سجلات وصول تتعلق بالمنشورات غير المصرح بها في التحقيقات الأولية. وأوضحت الشركة أن معلومات اعتماد الحساب والمصادقة الثنائية غير المتصلة بالإنترنت لا تزال آمنة.

تشير الشركة أيضًا إلى إمكانية وجود منشورات غير مصرح بها عبر صلاحيات الوصول أو أدوات الإدارة على منصة X، ولكن لم يتم العثور على أدلة تدعم ذلك، ولا تزال طرق الاختراق غير محددة.

تواصل Coldcard مع دعم X، وطلبت التحقيق في حالة الوصول إلى الحساب. وأشارت إلى أنها ستنشر المعلومات المؤكدة في المستقبل.

حتى الآن، لم يتم تحديد ثغرات جديدة في البرنامج الثابت مرتبطة بالمنشورات غير المصرح بها. كما لم يتضح بعد ما إذا كانت هناك تسريبات للمعلومات أو أضرار مالية للمستخدمين من خلال مواقع التصيد.

تظهر هذه الحادثة خطر وجود روابط غير مصرح بها في المعلومات الأمنية التي تصدر من الحسابات الرسمية. تدعو Coldcard المستخدمين للتحقق من المعلومات المهمة على موقعها الرسمي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.