Coldcard X-Konto gehackt: Gefälschte Warnung veröffentlicht

4.1 Security

11. Okt., 2026

Das X-Konto von Coldcard wurde gehackt. Betrüger posteten eine gefälschte Sicherheitswarnung und lockten Nutzer auf eine Phishing-Seite. Coldcard fand keine Hinweise auf interne Kompromittierung.

Am 11. Oktober 2026 wurde das offizielle X-Konto (ehemals Twitter) von Coldcard, einem Hersteller von Hardware-Wallets, kompromittiert. Angreifer veröffentlichten eine betrügerische Sicherheitswarnung, in der angebliche kritische Firmware-Schwachstellen der Modelle Mk4, Mk5 und Q gemeldet wurden. Nutzer wurden aufgefordert, ihre Vermögenswerte auf eine Phishing-Website zu übertragen. Der Beitrag wurde schnell gelöscht, und Coldcard warnte die Community ausdrücklich davor, dem bösartigen Link zu folgen. Die Glaubwürdigkeit des Angriffs wurde durch einen früheren Vorfall im Juli verstärkt, bei dem eine Firmware-Schwachstelle zu Verlusten von schätzungsweise 1.600 bis 1.800 BTC führte – im Wert von 100 bis 130 Millionen US-Dollar. Coldcard betonte, dass keine unbefugten Zugriffe oder Sitzungen festgestellt wurden und Zugangsdaten sowie Offline-Zwei-Faktor-Authentifizierung weiterhin sicher seien. Das Unternehmen vermutet einen möglichen Zugriff auf Plattform- oder Administrator-Ebene und hat X um eine sofortige Untersuchung gebeten. Es wurden keine Hinweise auf eine Kompromittierung interner Systeme gefunden, jedoch warnte Coldcard vor der Gefahr, dass Nutzer die gefälschte Warnung mit echten Updates verwechseln könnten.