Conta da Coldcard no X é hackeada com alerta falso

Conta oficial da Coldcard no X foi hackeada, publicando falso alerta de vulnerabilidade e direcionando usuários a phishing. O post foi removido e não há indícios de comprometimento interno.

Em 11 de outubro de 2026, a conta oficial da Coldcard no X (antigo Twitter), fabricante de carteiras hardware, foi comprometida. Os invasores publicaram um falso alerta de segurança, alegando vulnerabilidades críticas de firmware nos modelos Mk4, Mk5 e Q, e incentivaram os usuários a transferirem seus ativos para um site de phishing. A publicação fraudulenta foi rapidamente excluída, e a Coldcard alertou seus usuários para não acessarem o link malicioso. O impacto da tentativa de phishing foi potencializado por um incidente anterior em julho, quando uma falha de firmware resultou em perdas estimadas entre 1.600 e 1.800 BTC, avaliados entre US$ 100 e 130 milhões. A Coldcard afirmou que não houve acessos ou sessões não autorizadas em seus registros e que as credenciais e a autenticação em dois fatores offline permanecem seguras. A empresa suspeita de acesso não autorizado em nível de plataforma ou administrador e solicitou investigação ao X, enquanto revisa permissões e planeja uma atualização de verificação. Não há evidências de comprometimento interno, mas a Coldcard alerta para o risco de confusão entre o alerta falso e atualizações legítimas.