Производитель аппаратных кошельков для биткоина Coldcard расследует появление фишинговой публикации в своем официальном аккаунте в соцсети X. Пост был размещен 11 октября 2026 года около 02:00 UTC.
В сообщении содержалось ложное предупреждение о критической уязвимости в прошивке устройств. Внутренняя проверка компании не выявила несанкционированного доступа к аккаунту, что связывают с использованием офлайн-двухфакторной аутентификации с 2017 года.
Coldcard обратилась к администрации X с требованием провести расследование и выяснить, была ли скомпрометирована сама платформа. Упомянутая в фишинговом посте проблема уже была раскрыта ранее в 2026 году.
В июле и августе 2026 года произошел крупный инцидент, в результате которого с устройств было выведено более 1700 BTC стоимостью от $100 миллионов до $130 миллионов. Пользователям рекомендовано не переходить по ссылке.
