Hackeo a cuenta de X de Coldcard: alerta falsa de seguridad

4.1 Security

11 oct, 2026

La cuenta de X de Coldcard fue hackeada y publicó una falsa alerta de seguridad sobre vulnerabilidades de firmware, dirigiendo a los usuarios a un sitio de phishing. El post fue eliminado y no hubo pruebas de compromiso interno.

El 11 de octubre de 2026, la cuenta oficial de X (antes Twitter) de Coldcard, fabricante de hardware wallets, fue hackeada. Los atacantes publicaron una falsa alerta de seguridad, alegando vulnerabilidades críticas de firmware en los modelos Mk4, Mk5 y Q, e instaron a los usuarios a transferir sus fondos a un sitio web de phishing. La publicación fue eliminada rápidamente y Coldcard advirtió a los usuarios que no siguieran el enlace malicioso. La efectividad del intento de phishing aumentó debido a un incidente previo en julio, cuando una falla de firmware causó pérdidas estimadas entre 1,600 y 1,800 BTC, valoradas entre $100 y $130 millones. Coldcard aseguró que no se detectó acceso no autorizado ni sesiones sospechosas en sus registros, y que las credenciales y la autenticación de dos factores offline permanecieron seguras. La empresa sospecha de un acceso no autorizado a nivel de plataforma o administrador y solicitó una investigación a X, mientras revisa los permisos de la cuenta y planea lanzar una actualización de verificación. No se reportaron pruebas de compromiso interno, pero Coldcard enfatizó el riesgo de confusión entre alertas falsas y legítimas.