COLDCARD, un fabricante de carteras de hardware para Bitcoin, tuvo su cuenta oficial de X comprometida el 11 de octubre de 2026, y el perfil secuestrado fue utilizado para publicar una falsa alerta de seguridad. Dado que el mensaje parecía provenir de la propia empresa, generó una preocupación inmediata entre los tenedores de Bitcoin. La publicación también reutilizó suficientes detalles genuinos de un incidente anterior para parecer creíble a primera vista. Según la alerta fraudulenta, el firmware de los dispositivos Mk4, Mk5 y Q contenía vulnerabilidades, y se decía a los usuarios que retiraran sus fondos a través de un sitio web falso.

Coldcard eliminó la publicación y pidió a los usuarios que no visitaran ni interactuaran con el enlace, que la empresa confirmó que era phishing. La empresa también indicó que su único sitio web oficial es

En una publicación en X del 11 de octubre de 2026, COLDCARD declaró:

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

Fuente: COLDCARD en X

El incidente generó una nueva alarma porque los perpetradores parecieron aprovechar el recuerdo de la crisis de seguridad de las carteras de Coldcard, cuando una generación defectuosa de carteras produjo pérdidas financieras de entre 100 y 130 millones de dólares. A pesar del brecha, Coldcard reportó que no había encontrado indicios de acceso a sus sistemas internos y está investigando cómo los atacantes lograron tomar el control de su cuenta de X.

¿Qué ocurrió en el hackeo de COLDCARD?

El ataque se centró en la difusión de una falsa alerta de seguridad emitida a través de la página de X de la empresa. Según el mensaje de los atacantes, el firmware de varias carteras de hardware de Coldcard —incluidos los modelos Mk4, Mk5 y Q— contenía una vulnerabilidad que ponía en riesgo a los clientes. Se recomendaba a los usuarios visitar un sitio web externo para proteger sus criptoactivos. Sin embargo, la advertencia no era real y tenía como objetivo llevar a cabo una campaña de phishing.

Coldcard dijo que estaba investigando cómo se publicó la publicación desde su cuenta. La empresa también contactó al soporte de X y solicitó una investigación sobre la actividad maliciosa en la plataforma. El episodio muestra cómo los atacantes pueden abusar de la cuenta de redes sociales de una empresa legítima para hacer que una estafa parezca creíble, y resalta el peligro adicional de un secuestro de este tipo de cuenta, ya que los usuarios tienden a tomar más en serio las instrucciones del fabricante de su cartera de hardware. Una alerta falsa publicada bajo el nombre del propio proveedor es más difícil de descartar que un mensaje de estafa común, porque llega a través del mismo canal en el que los usuarios están acostumbrados a confiar.

El hackeo de COLDCARD explota la crisis de carteras de julio

El ataque parece haber aprovechado un problema urgente que enfrentaron los usuarios de Coldcard en julio de 2026, cuando un error de software provocó la generación de carteras con aleatoriedad de baja calidad, dejando claves privadas fáciles de descifrar mediante ataques sin conexión. Las pérdidas estimadas de ese incidente fueron de aproximadamente 1,600 a 1,800 BTC, valorados en unos 100 a 130 millones de dólares. A diferencia de un esquema de phishing convencional, ese tipo de robo no implicó pedir a las víctimas sus frases de recuperación.

El problema de julio afectó a la versión de firmware 4.2.0 para la Mk3, 5.6.0 para la Mk4/Mk5 y 1.5.0Q para la Q. Incluso después de identificar las versiones afectadas, carteras vulnerables aún requerían una nueva frase semilla y una transferencia de fondos a carteras recién creadas.

En el incidente de octubre, el mensaje de estafa reutilizó información del episodio de julio, incluidos tipos de dispositivos y versiones de firmware, para que la falsa alerta pareciera creíble e incitara a las víctimas a actuar con rapidez.

Coldcard reporta que no hubo brecha interna

A pesar del hackeo de su cuenta oficial de X, Coldcard negó cualquier señal de que sus sistemas internos hubieran sido vulnerados. La empresa dijo que su revisión de los registros no detectó accesos no autorizados, y que sus credenciales y la autenticación de dos factores sin conexión —el método de seguridad que utiliza desde 2017— permanecen intactas.

Coldcard ha contactado al soporte de X para examinar la situación más a fondo y ha planteado la posibilidad de un acceso no autorizado a través de la plataforma o su administración, aunque el mecanismo exacto del ataque sigue siendo desconocido. La empresa también señaló reportes que indican que herramientas internas de X se habrían ofrecido en venta en mercados oscuros, pero no se ha comprobado un vínculo con este ataque.

El hackeo de COLDCARD no confirma ninguna brecha en las carteras de hardware de la empresa ni en los fondos de los clientes. Con las carteras de hardware, el control de los fondos recae en el dispositivo del usuario y su frase de recuperación, y no en la presencia en redes sociales del fabricante, razón por la cual una cuenta comprometida no implica por sí sola carteras comprometidas. La pregunta abierta clave es cómo los atacantes obtuvieron el control de la cuenta, y las novedades de la investigación de Coldcard y su consulta con el soporte de X son las actualizaciones a seguir.

¿Quién está en riesgo por el hackeo de COLDCARD?

El hackeo representa principalmente un riesgo para las personas que hicieron clic en el enlace de phishing e ingresaron los datos de su cartera. Cualquiera que obtenga la frase de recuperación de 24 palabras de un usuario puede potencialmente acceder a la cartera y vaciar sus fondos. Los usuarios que no hicieron clic en el enlace y no compartieron su frase de recuperación con nadie no han sido identificados como posibles víctimas del intento de hackeo.

Los usuarios de Coldcard deben tener cuidado al verificar la autenticidad de cualquier mensaje y nunca deben proporcionar su frase de recuperación en ningún sitio web.

El hackeo de la cuenta de Microsoft destaca los riesgos de estafas cripto

El perfil de redes sociales de Coldcard no es la única cuenta de una gran marca que ha sido explotada para publicar información engañosa sobre criptomonedas. También se reportó que el perfil de X de Microsoft fue utilizado para promover una estafa cripto, un recordatorio de que incluso las empresas tecnológicas más grandes no son inmunes al secuestro de cuentas. Estos casos muestran cómo los hackers aprovechan el buen nombre de marcas populares para crear publicaciones engañosas.

Las transacciones con criptomonedas no se pueden revertir, lo que significa que cualquier intento de phishing exitoso conduce directamente a pérdidas. El hackeo de COLDCARD destaca cómo los adversarios utilizan brechas de seguridad reales para engañar a las víctimas y hacer que actúen sin validar la fuente. Los tenedores de criptomonedas deben autenticar cualquier alerta a través de canales adecuados mientras protegen sus frases de recuperación. A la espera del resultado de las investigaciones, se entiende que el incidente se limita al compromiso de una cuenta de redes sociales.