COLDCARDが公式Xアカウントでのフィッシング投稿に警告。ログイン記録は未確認で注意を促す方針

暗号資産のハードウェアウォレットを手がけるCOLDCARDは、公式Xアカウント上にフィッシング投稿が掲載されたとして警告を発しました。同社によると、自社の記録を確認したものの該当するログイン履歴は見当たらなかったと説明されています。また、リサーチャーの調査により、誘導先の偽の移行サイトがウォレットのリカバリーフレーズを詐取する目的で作成されていたことが判明しました。公式アカウントを悪用した誘導は利用者の資産損失に直結する危険性があるため、厳重な警戒が必要と見られます。

公式アカウントからの不正投稿とログイン記録の状況

COLDCARDは、公式Xアカウントにおいてフィッシングリンクを含む投稿が確認されたことを受け、利用者に向けて注意を呼びかけました。

同社の発表によると、該当する投稿が行われた形跡について内部調査を実施したものの、一致するログイン記録は見つからなかったとしています。なお、COLDCARDはビットコインに特化したハードウェアウォレットのブランドとして知られています。公式発信を経由した不正な誘導が行われた背景や手口については、慎重な確認が求められる状況です。

偽移行サイトによるリカバリーフレーズ詐取の手口

リサーチャーの調査によって、不正な投稿から案内されていた偽の移行サイトの構造が明らかになりました。

この偽サイトは、ウォレットのリカバリーフレーズ（暗号資産ウォレットを復元・管理するための文字列）を収集する目的で設計されていたと報告されています。リカバリーフレーズが第三者に渡った場合、保管されている暗号資産が不正に流出する重大なリスクが生じます。正規の移行手続きなどを装って秘密情報を入力させようとする手口に対しては、細心の注意が必要です。

ポイント

• COLDCARDの公式Xアカウントでフィッシングを目的とした不正投稿が確認され、同社が警告を発しました。
• 同社の調査では該当するログイン記録が見当たらず、投稿が行われた詳細な経路の解明が注目されます。
• リサーチャーの調査により、偽の移行サイトがリカバリーフレーズの詐取を目的としていたことが判明しました。
• ハードウェアウォレットの公式発表を装った詐欺サイトへの情報入力には厳重な警戒が重要です。