Coldcard公式Xが不正アクセス、偽警告投稿

4.1 Security

10月11日, 2026

Coldcard公式Xが不正アクセスを受け、偽警告とフィッシング誘導が投稿。投稿は削除され、内部侵害は確認されていません。Coldcardは注意喚起と調査を要請。

2026年10月11日、ハードウェアウォレットメーカーColdcardの公式X（旧Twitter）アカウントが不正アクセスを受けました。攻撃者は、Mk4、Mk5、Qモデルに重大なファームウェア脆弱性があると偽るセキュリティ警告を投稿し、ユーザーに資産をフィッシングサイトへ移動するよう誘導しました。この投稿はすぐに削除され、Coldcardは悪意あるリンクに従わないようユーザーに警告しました。 今回のフィッシングの効果は、7月に発生したファームウェアの脆弱性による1,600～1,800BTC（1億～1億3,000万ドル相当）の損失事件によって高まっていました。Coldcardは、記録上で不正アクセスやセッションは確認されておらず、認証情報やオフライン2要素認証も安全であると発表しています。 同社はプラットフォームレベルまたは管理者権限の不正利用の可能性を疑い、Xに即時調査を要請。全アカウント権限の見直しと検証アップデートのリリースも計画しています。内部システムの侵害は確認されていませんが、Coldcardは偽警告と正規アップデートの混同リスクを強調しました。