COLDCARD, fabricant de portefeuilles matériels Bitcoin, a vu son compte X officiel compromis le 11 octobre 2026, et le profil piraté a été utilisé pour publier une fausse alerte de sécurité. Le message semblant provenir de l'entreprise elle-même, il a immédiatement suscité l'inquiétude parmi les détenteurs de Bitcoin. La publication réutilisait également suffisamment de détails authentiques d'un incident passé pour paraître crédible au premier coup d'œil. Selon la fausse alerte, le firmware des appareils Mk4, Mk5 et Q contenait des vulnérabilités, et les utilisateurs étaient invités à retirer leurs fonds via un faux site web.

Coldcard a supprimé la publication et exhorté les utilisateurs à ne pas visiter ni interagir avec le lien, que l'entreprise a confirmé être du phishing. La firme a également indiqué que son seul site web officiel est

Dans une publication sur X datée du 11 octobre 2026, COLDCARD a déclaré :

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

Source : COLDCARD sur X

L'incident a suscité une nouvelle inquiétude car les auteurs semblaient exploiter le souvenir de la crise de sécurité des portefeuilles de Coldcard, lorsque une génération défectueuse de portefeuilles avait produit des pertes financières comprises entre 100 et 130 millions de dollars. Malgré cette intrusion, Coldcard a rapporté n'avoir trouvé aucune indication d'accès à ses systèmes internes et enquête sur la manière dont les attaquants ont pu prendre le contrôle de son compte X.

Que s'est-il passé lors du piratage de COLDCARD ?

L'attaque reposait sur la diffusion d'une fausse alerte de sécurité publiée via la page X de l'entreprise. Selon le message des attaquants, le firmware de divers portefeuilles matériels Coldcard — notamment les modèles Mk4, Mk5 et Q — contenait une vulnérabilité mettant les clients en danger. Les utilisateurs étaient invités à visiter un site externe afin de sécuriser leurs actifs crypto. L'alerte, however, était fictive et visait à mener une campagne de phishing.

Coldcard a indiqué enquêter sur la manière dont la publication avait été émise depuis son compte. L'entreprise a également contacté le support de X et demandé une enquête sur l'activité malveillante sur la plateforme. Cet épisode montre comment des attaquants peuvent abuser du compte de réseaux sociaux d'une entreprise légitime pour donner de la crédibilité à une arnaque, et il met en évidence le danger supplémentaire d'un compte de ce type piraté, car les utilisateurs ont tendance à accorder davantage de crédit aux instructions du fabricant de leur portefeuille matériel. Une fausse alerte publiée au nom même du fabricant est plus difficile à écarter qu'un simple message d'arnaque, puisqu'elle arrive par le canal même que les utilisateurs ont l'habitude de considérer comme fiable.

Le piratage de COLDCARD exploite la crise de juillet liée aux portefeuilles

L'attaque semble avoir profité d'un problème urgenté par les utilisateurs de Coldcard en juillet 2026, lorsqu'une erreur logicielle avait conduit à la génération de portefeuilles avec une aléa de faible qualité, rendant les clés privées faciles à craquer par des attaques hors ligne. Les pertes estimées de cet incident étaient d'environ 1 600 à 1 800 BTC, d'une valeur d'environ 100 à 130 millions de dollars. Contrairement à un schéma de phishing classique, ce type de vol ne consistait pas à demander aux victimes leurs phrases de récupération.

Le problème de juillet concernait les versions de firmware 4.2.0 pour le Mk3, 5.6.0 pour le Mk4/Mk5 et 1.5.0Q pour le Q. Même après l'identification des versions concernées, les portefeuilles vulnérables nécessitaient tout de même une nouvelle phrase seed et un transfert des fonds vers des portefeuilles nouvellement créés.

Lors de l'incident d'octobre, le message d'arnaque réutilisait des informations de l'épisode de juillet, notamment les types d'appareils et les versions de firmware, afin de rendre la fausse alerte crédible et d'inciter les victimes à agir rapidement.

Coldcard ne signale aucune intrusion interne

Malgré le piratage de son compte X officiel, Coldcard a démenti tout signe de compromission de ses systèmes internes. L'entreprise a déclaré que l'examen de ses journaux n'avait détecté aucun accès non autorisé, et que ses identifiants ainsi que son authentification à deux facteurs hors ligne — méthode de sécurité utilisée depuis 2017 — étaient intacts.

Coldcard a contacté le support de X pour examiner plus en détail la situation et a évoqué la possibilité d'un accès non autorisé via la plateforme ou son administration, bien que le mécanisme exact de l'attaque reste inconnu. L'entreprise a également noté des rapports faisant état de rumeurs sur la vente d'outils internes de X sur les marchés noirs, mais un lien avec cette attaque n'a pas été prouvé.

Le piratage de COLDCARD ne confirme aucune compromission des portefeuilles matériels de l'entreprise ni des fonds des clients. Avec les portefeuilles matériels, le contrôle des fonds repose sur l'appareil de l'utilisateur et sa phrase de récupération plutôt que sur la présence du fabricant sur les réseaux sociaux, c'est pourquoi un compte compromis ne se traduit pas en soi par des portefeuilles compromis. La principale question en suspens est de savoir comment les attaquants ont pris le contrôle du compte, et les développements de l'enquête de Coldcard et de sa demande auprès du support de X constituent les éléments à suivre.

Qui est menacé par le piratage de COLDCARD ?

Le piratage constitue principalement un risque pour les personnes ayant cliqué sur le lien de phishing et saisi leurs données de portefeuille. Quiconque obtient la phrase de récupération de 24 mots d'un utilisateur peut potentiellement accéder au portefeuille et le vider de ses fonds. Les utilisateurs qui n'ont pas cliqué sur le lien et n'ont partagé leur phrase de récupération avec personne n'ont pas été identifiés comme victimes potentielles de cette tentative de piratage.

Les utilisateurs de Coldcard doivent veiller à vérifier l'authenticité de tout message et ne doivent jamais fournir leur phrase de récupération sur un site web.

Le piratage du compte Microsoft illustre les risques d'arnaques crypto

Le profil de réseaux sociaux de Coldcard n'est pas le seul compte d'une grande marque à avoir été exploité pour publier des informations trompeuses sur les cryptomonnaies. Le profil X de Microsoft aurait également été utilisé pour promouvoir une arnaque crypto, rappelant que même les plus grandes entreprises technologiques ne sont pas à l'abri du piratage de compte. De tels cas montrent comment des hackers tirent parti de la bonne réputation de marques populaires pour créer des publications trompeuses.

Les transactions impliquant des cryptomonnaies ne peuvent pas être annulées, ce qui signifie que toute tentative de phishing réussie entraîne directement des pertes. Le piratage de COLDCARD illustre comment des adversaires exploitent de réelles failles de sécurité pour inciter les victimes à agir sans vérifier la source. Les détenteurs de crypto doivent authentifier toute alerte via des canaux appropriés tout en protégeant leurs phrases de récupération. Dans l'attente des résultats des enquêtes, l'incident est considéré comme limité à la compromission d'un compte de réseaux sociaux.