Coldcard, fabricante de hardware wallets exclusivas de Bitcoin, informó que un enlace de phishing no autorizado apareció en su cuenta oficial de X el domingo, y la empresa investiga cómo fue publicada la publicación. El incidente es relevante porque las publicaciones de cuentas oficiales suelen considerarse canales confiables: un enlace de phishing difundido a través de uno puede llegar a seguidores que normalmente desconfiarían de mensajes no solicitados.

En un comunicado, la empresa dijo que su cuenta de X utiliza autenticación de dos factores fuera de línea con acceso estrictamente restringido desde 2017. Coldcard señaló que investiga cómo la publicación, que ya fue eliminada, fue publicada desde la cuenta. Instó a los usuarios a no visitar ni interactuar con el enlace en cuestión y subrayó que el único sitio web oficial de Coldcard es Los enlaces de phishing generalmente llevan a páginas falsificadas diseñadas para capturar credenciales o frases de recuperación de wallets, razón por la cual las recomendaciones de seguridad suelen favorecer escribir directamente una dirección oficial en lugar de seguir enlaces publicados.

La empresa dijo que ha contactado a @X y está revisando todos los accesos a la cuenta, añadiendo que compartirá cualquier actualización verificada adicional. Por lo tanto, los detalles confirmados deben verificarse en los canales verificados de la empresa a medida que avance la revisión.

El anuncio se produce tras una serie de importantes robos de criptomonedas en 2026 en los que las wallets de Coldcard tuvieron un papel destacado. Cointelegraph informó previamente que julio se convirtió en el segundo peor mes de 2026 en robos de criptomonedas, en gran parte debido a un exploit de Coldcard. Las hardware wallets como las de Coldcard están diseñadas para mantener las claves privadas fuera de línea, y la empresa no indicó si la publicación de phishing estaba conectada con el exploit anterior.

Según los datos de DefiLlama, los hackers robaron 247,4 millones de dólares en criptomonedas en julio, la mayor cifra del año después de los 644 millones de dólares robados en abril. El exploit de Coldcard fue el mayor incidente del mes, con al menos 100 millones de dólares en Bitcoin (BTC) robados de 7.300 wallets en tres oleadas de ataque confirmadas, según Galaxy Digital. La empresa también identificó una sospechada cuarta oleada que podría elevar las pérdidas totales a unos 130 millones de dólares, mientras que el rastreador de hacks de DefiLlama estimó las pérdidas vinculadas al exploit de Coldcard de julio en 115 millones de dólares.