Coldcard X hesabı hacklendi: Sahte güvenlik uyarısı

4.1 Security

11 Eki, 2026

Coldcard'ın X hesabı hacklendi, sahte firmware açığı uyarısı ve phishing bağlantısı paylaşıldı. Paylaşım silindi, dahili ihlal yok. Coldcard, dikkatli olunmasını ve soruşturma yapılmasını istedi.

11 Ekim 2026'da, donanım cüzdanı üreticisi Coldcard'ın resmi X (eski adıyla Twitter) hesabı ele geçirildi. Saldırganlar, Mk4, Mk5 ve Q modellerinde kritik firmware açıkları bulunduğunu iddia eden sahte bir güvenlik uyarısı paylaştı ve kullanıcıları varlıklarını bir phishing (oltalama) sitesine taşımaya yönlendirdi. Paylaşım kısa sürede silindi ve Coldcard, kullanıcıları kötü amaçlı bağlantıyı takip etmemeleri konusunda uyardı. Bu phishing girişimi, Temmuz ayında yaşanan ve firmware açığı nedeniyle 1.600-1.800 BTC (100-130 milyon dolar) kayba yol açan önceki bir güvenlik olayıyla ilgili endişeleri artırdı. Coldcard, kayıtlarında yetkisiz erişim veya oturum tespit edilmediğini, kimlik bilgilerinin ve çevrimdışı iki faktörlü kimlik doğrulamanın güvende olduğunu açıkladı. Şirket, platform düzeyinde veya yönetici erişiminde yetkisiz giriş olabileceğinden şüpheleniyor ve X'ten acil soruşturma talep etti. Tüm hesap izinleri gözden geçiriliyor ve doğrulama güncellemesi planlanıyor. Dahili sistemlerde ihlal bulgusuna rastlanmadı, ancak Coldcard, kullanıcıların sahte uyarıyı gerçek güncellemelerle karıştırmaması için dikkatli olmalarını önerdi.