COLDCARD, ein Hersteller von Bitcoin-Hardware-Wallets, musste am 11. Oktober 2026 die Kompromittierung seines offiziellen X-Kontos feststellen, das zur Veröffentlichung einer falschen Sicherheitswarnung genutzt wurde. Da die Nachricht scheinbar vom Unternehmen selbst stammte, löste sie bei Bitcoin-Holdern sofort Besorgnis aus. Der Beitrag verwendete zudem genug echte Details aus einem früheren Vorfall, um auf den ersten Blick glaubwürdig zu wirken. Laut der gefälschten Warnung enthielt die Firmware der Geräte Mk4, Mk5 und Q Schwachstellen, und die Nutzer wurden angewiesen, ihre Gelder über eine gefälschte Website abzuheben.

Coldcard löschte den Beitrag und rief Nutzer dringend auf, den Link nicht zu besuchen oder mit ihm zu interagieren; das Unternehmen bestätigte, dass es sich um Phishing handelte. Das Unternehmen erklärte zudem, dass seine einzige offizielle Website ist.

In einem am 11. Oktober 2026 auf X veröffentlichten Beitrag erklärte COLDCARD:

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

Quelle: COLDCARD auf X

Der Vorfall löste neue Beunruhigung aus, da die Täter offenbar Erinnerungen an Coldcards Wallet-Sicherheitskrise ausnutzten, als fehlerhafte Wallet-Generierungen finanzielle Verluste zwischen 100 und 130 Millionen US-Dollar verursachte. Trotz des Vorfalls teilte Coldcard mit, dass es keine Hinweise auf einen Zugriff auf interne Systeme gefunden habe, und untersucht, wie es den Angreifern gelang, die Kontrolle über sein X-Konto zu übernehmen.

Was geschah beim COLDCARD-Hack?

Der Angriff drehte sich um die Verbreitung einer falschen Sicherheitswarnung, die über die X-Seite des Unternehmens veröffentlicht wurde. Laut der Nachricht der Angreifer enthielt die Firmware verschiedener Coldcard-Hardware-Wallets – darunter die Modelle Mk4, Mk5 und Q – eine Schwachstelle, die Kunden gefährdete. Den Nutzern wurde geraten, eine externe Website zu besuchen, um ihre Krypto-Assets zu sichern. Die Warnung war jedoch nicht echt und diente der Durchführung einer Phishing-Kampagne.

Coldcard erklärte, man untersuche, wie der Beitrag über das eigene Konto veröffentlicht werden konnte. Das Unternehmen wandte sich außerdem an den X-Support und forderte eine Untersuchung der bösartigen Aktivitäten auf der Plattform. Der Vorfall zeigt, wie Angreifer das Social-Media-Konto eines seriösen Unternehmens missbrauchen können, um einen Betrug glaubwürdig erscheinen zu lassen, und verdeutlicht die zusätzliche Gefahr einer solchen Kontoübernahme, da Nutzer Anweisungen des Herstellers ihrer Hardware-Wallet tendenziell ernster nehmen. Eine unter dem eigenen Namen des Anbieters veröffentlichte gefälschte Warnung ist schwerer als gewöhnliche Betrugsnachrichten zu entlarven, da sie über genau den Kanal kommt, dem Nutzer zu vertrauen gelernt haben.

COLDCARD-Hack nutzt Wallet-Krise von Juli aus

Der Angriff scheint einen dringenden Problemen zu nutzen, mit denen Coldcard-Nutzer im Juli 2026 konfrontiert waren, als ein Softwarefehler zur Generierung von Wallets mit schlechter Zufallsqualität führte, wodurch private Schlüssel leicht durch Offline-Angriffe geknackt werden konnten. Die geschätzten Verluste aus diesem Vorfall beliefen sich auf etwa 1.600 bis 1.800 BTC, wert rund 100 bis 130 Millionen US-Dollar. Anders als bei einem konventionellen Phishing-Schema verlangte diese Art von Diebstahl die Wiederherstellungsphrasen der Opfer nicht.

Das Juli-Problem betraf die Firmware-Version 4.2.0 für das Mk3, 5.6.0 für Mk4/Mk5 und 1.5.0Q für das Q. Selbst nach Identifizierung der betroffenen Versionen war für die verwundbaren Wallets weiterhin eine neue Seed-Phrase sowie eine Übertragung der Gelder auf neu erstellte Wallets erforderlich.

Bei dem Vorfall im Oktober verwendete die Betrugsnachricht Informationen aus dem Juli-Vorfall wieder, darunter Gerätetypen und Firmware-Versionen, um die gefälschte Warnung glaubwürdig erscheinen zu lassen und die Opfer zu schnellem Handeln zu bewegen.

Coldcard meldet keinen internen Einbruch

Trotz des Hacks seines offiziellen X-Kontos bestritt Coldcard jegliche Anzeichen einer Kompromittierung seiner internen Systeme. Das Unternehmen erklärte, die Prüfung der Protokolle habe keinen unbefugten Zugriff ergeben, und Zugangsdaten sowie die Offline-Zwei-Faktor-Authentifizierung – die Sicherheitsmethode, die seit 2017 eingesetzt wird – seien intakt.

Coldcard hat den X-Support kontaktiert, um den Vorfall weiter zu untersuchen, und die Möglichkeit eines unbefugten Zugriffs über die Plattform oder deren Verwaltung angesprochen; der genaue Angriffsmechanismus ist jedoch weiterhin unbekannt. Das Unternehmen verwies zudem auf Berichte, wonach X-interne Tools Gerüchten zufolge auf Darknet-Märkten verkauft werden, ein Zusammenhang mit diesem Angriff sei jedoch nicht nachgewiesen.

Der COLDCARD-Hack bestätigt keine Kompromittierung der Hardware-Wallets des Unternehmens oder der Kundengelder. Bei Hardware-Wallets liegt die Kontrolle über die Gelder beim Gerät und der Wiederherstellungsphrase des Nutzers und nicht bei der Social-Media-Präsenz des Herstellers – weshalb ein kompromittiertes Konto nicht automatisch zu kompromittierten Wallets führt. Die zentrale offene Frage ist, wie die Angreifer die Kontrolle über das Konto erlangten; Entwicklungen in Coldcards Untersuchung und der Anfrage beim X-Support sind die Meldungen, auf die es zu achten gilt.

Wer ist durch den COLDCARD-Hack gefährdet?

Der Hack birgt hauptsächlich ein Risiko für Personen, die auf den Phishing-Link geklickt und ihre Wallet-Daten eingegeben haben. Jeder, der in den Besitz der 24-Wörter-Wiederherstellungsphrase eines Nutzers gelangt, kann potenziell auf die Wallet zugreifen und die Gelder abziehen. Nutzer, die nicht auf den Link geklickt und ihre Wiederherstellungsphrase niemandem mitgeteilt haben, wurden nicht als potenzielle Opfer des Hacking-Versuchs identifiziert.

Coldcard-Nutzer sollten sorgfältig prüfen, ob Nachrichten authentisch sind, und dürfen ihre Wiederherstellungsphrase niemals auf einer Website eingeben.

Microsoft-Konto-Hack unterstreicht Risiken von Krypto-Betrug

Coldcards Social-Media-Profil ist nicht das einzige Konto einer großen Marke, das zur Verbreitung irreführender Krypto-Informationen ausgenutzt wurde. Auch das X-Profil von Microsoft wurde Berichten zufolge zur Förderung eines Krypto-Betrugs genutzt – eine Erinnerung daran, dass selbst die größten Technologieunternehmen nicht gegen Kontoübernahmen gefeit sind. Solche Fälle zeigen, wie Angreifer den guten Ruf populärer Marken ausnutzen, um täuschende Beiträge zu erstellen.

Transaktionen mit Kryptowährungen sind nicht rgängig zu machen, was bedeutet, dass jeder erfolgreiche Phishing-Versuch direkt zu Verlusten führt. Der COLDCARD-Hack zeigt, wie Gegner echte Sicherheitsvorfälle ausnutzen, um Opfer zu Handlungen ohne Überprüfung der Quelle zu verleiten. Krypto-Holder sollten jede Warnung über die richtigen Kanäle verifizieren und ihre Wiederherstellungsphrasen schützen. Bis zum Abschluss der Untersuchungen ist davon auszugehen, dass sich der Vorfall auf die Kompromittierung eines Social-Media-Kontos beschränkt.