Compte X de Coldcard piraté : fausse alerte de sécurité

4.1 Security

11 oct., 2026

Le compte X de Coldcard a été piraté et utilisé pour diffuser une fausse alerte de sécurité. Coldcard a supprimé le message et confirmé l'absence de compromission interne.

Le 11 octobre 2026, le compte officiel X (anciennement Twitter) de Coldcard, fabricant de portefeuilles matériels, a été compromis. Des attaquants ont diffusé une fausse alerte de sécurité, prétendant que des vulnérabilités critiques affectaient les firmwares des modèles Mk4, Mk5 et Q. Ils incitaient ainsi les utilisateurs à transférer leurs actifs vers un site de phishing. La publication frauduleuse a été rapidement supprimée. Coldcard a immédiatement averti ses utilisateurs de ne pas cliquer sur le lien malveillant. Cette tentative de phishing a été d’autant plus crédible qu’un incident réel avait eu lieu en juillet, causant des pertes estimées entre 1 600 et 1 800 BTC (100 à 130 millions de dollars). Coldcard a assuré qu’aucun accès non autorisé n’avait été détecté dans ses registres et que l’authentification à deux facteurs hors ligne restait sécurisée. L’entreprise soupçonne un accès au niveau de la plateforme ou de l’administrateur et a demandé une enquête à X, tout en réexaminant les droits d’accès et en prévoyant une mise à jour de vérification. Aucun indice de compromission interne n’a été signalé, mais Coldcard a rappelé le risque de confusion entre fausses alertes et mises à jour légitimes.