La cuenta oficial de X (antes Twitter) de Coldcard, la línea de hardware wallets exclusiva para Bitcoin desarrollada por Coinkite, fue comprometida y utilizada para difundir una alerta fraudulenta de firmware de Bitcoin (BTC) que abarca los modelos Mk4, Mk5 y Q, según un informe publicado por COINOTAG el 11 de octubre de 2026.

La falsa alerta, difundida a través de la cuenta comprometida, hacía referencia específicamente a los dispositivos Mk4, Mk5 y Q de la línea Coldcard. Los dispositivos Coldcard son hardware wallets diseñados para mantener las claves privadas de Bitcoin fuera de línea, aislando la firma de transacciones de las computadoras conectadas a internet. Dado que los usuarios de hardware wallets dependen de los canales del fabricante para recibir avisos de firmware y seguridad, los anuncios fraudulentos distribuidos mediante cuentas oficiales comprometidas constituyen un vector de fraude reconocido en el sector de las criptomonedas: las publicaciones que aparecen en un perfil oficial llevan consigo una credibilidad que puede dificultar que los usuarios detecten enlaces de phishing o descargas maliciosas.

Esa credibilidad es lo que otorga peso al incidente para los propietarios de los dispositivos: el firmware es la capa de software en la que confía una hardware wallet, y obtenerlo de una fuente no verificada es precisamente el modo de fallo que dichos dispositivos fuera de línea están diseñados para prevenir. Para los poseedores del Mk4, Mk5 y Q, la recomendación práctica es obtener el firmware y los avisos de seguridad directamente del sitio web oficial de Coinkite, en lugar de hacerlo desde enlaces en publicaciones de redes sociales, y verificar cualquier instrucción de actualización contra los canales del fabricante antes de actuar.

En una actualización emitida a las 05:48 UTC, COINOTAG señaló que el contexto de mercado en torno al incidente del domingo también había cobrado claridad.

El informe de COINOTAG no especificó cómo fue comprometida la cuenta ni si algún usuario actuó según la falsa alerta, dejando esos detalles sin confirmar al momento de la publicación; la recuperación de la cuenta y la guía oficial de firmware en los canales propios de Coinkite son los puntos a seguir a medida que evoluciona la situación.

Este contenido fue publicado por primera vez en COINOTAG.