Le compte X (anciennement Twitter) officiel de Coldcard, la gamme de portefeuilles matériels dédiée exclusivement au Bitcoin développée par Coinkite, a été compromis et utilisé pour diffuser une fausse alerte de firmware Bitcoin (BTC) concernant les modèles Mk4, Mk5 et Q de la gamme, selon un rapport publié par COINOTAG le 11 octobre 2026.

La fausse alerte, diffusée via le compte piraté, mentionnait spécifiquement les appareils Mk4, Mk5 et Q de la gamme Coldcard. Les appareils Coldcard sont des portefeuilles matériels dédiés, conçus pour conserver les clés privées Bitcoin hors ligne, en isolant la signature des transactions des ordinateurs connectés à Internet. Comme les utilisateurs de portefeuilles matériels dépendent des canaux du fournisseur pour les notifications de firmware et de sécurité, les annonces frauduleuses diffusées via des comptes officiels compromis constituent un vecteur d'escroquerie reconnu dans le secteur des cryptomonnaies — les publications apparaissant sur un profil officiel bénéficient d'une crédibilité inhérente qui peut rendre les liens de phishing ou les téléchargements malveillants plus difficiles à repérer pour les utilisateurs.

C'est cette crédibilité qui donne à l'incident son importance pour les propriétaires d'appareils : le firmware est la couche logicielle de confiance d'un portefeuille matériel, et l'obtenir d'une source non vérifiée constitue précisément le mode de défaillance que ces appareils hors ligne sont conçus pour prévenir. Pour les détenteurs des Mk4, Mk5 et Q, la démarche pratique consiste à se procurer le firmware et les notifications de sécurité directement sur le site officiel de Coinkite plutôt qu'à partir de liens dans des publications sur les réseaux sociaux, et à vérifier toute instruction de mise à jour auprès des canaux du fournisseur avant d'agir.

Dans une mise à jour publiée à 05h48 UTC, COINOTAG a indiqué que le contexte de marché entourant l'incident du dimanche s'était également précisé.

Le rapport de COINOTAG n'a pas précisé comment le compte avait été compromis ni si des utilisateurs avaient agi sur la base de la fausse alerte, ces détails restant non confirmés au moment de la publication ; la récupération du compte et les conseils officiels concernant le firmware sur les propres canaux de Coinkite sont les évolutions à surveiller au fur et à mesure de l'avancée de la situation.

Ce contenu a été publié pour la première fois sur COINOTAG.