Coldcard X 계정 해킹 및 허위 보안 경고

4.1 Security

10월 11일, 2026

Coldcard의 X 계정이 해킹되어 허위 보안 경고와 피싱 링크가 게시되었습니다. 게시물은 삭제됐으며, 내부 침해 증거는 없었습니다.

2026년 10월 11일, 하드웨어 월렛 제조사 Coldcard의 공식 X(구 Twitter) 계정이 해킹당했습니다. 공격자는 Mk4, Mk5, Q 모델에 치명적인 펌웨어 취약점이 있다고 주장하며, 사용자들에게 자산을 피싱 사이트로 옮기도록 유도하는 허위 보안 경고를 게시했습니다. 해당 게시물은 신속히 삭제되었고, Coldcard는 사용자들에게 악성 링크를 클릭하지 말라고 경고했습니다. 이번 피싱 시도는 7월에 발생한 펌웨어 결함으로 1,600~1,800 BTC(약 1억~1억 3천만 달러 상당)의 손실이 발생한 이전 사고로 인해 더욱 신뢰를 얻었습니다. Coldcard는 무단 접근이나 세션이 발견되지 않았으며, 자격 증명과 오프라인 2FA가 안전하게 유지되고 있다고 밝혔습니다. 회사는 X에 즉각적인 조사를 요청하고, 모든 계정 권한을 검토 중이며, 공식 업데이트와 허위 경고 혼동에 주의할 것을 당부했습니다.