Coldcard, fabricant de portefeuilles matériels dédiés à Bitcoin, a déclaré qu'un lien de phishing non autorisé est apparu dimanche sur son compte X officiel, et la société enquête sur les circonstances de la publication. Cet incident est lourd de conséquences car les publications provenant de comptes officiels sont largement perçues comme des canaux de confiance : un lien de phishing diffusé par ce biais peut atteindre des abonnés qui, normalement, se méfieraient des messages non sollicités.

Dans un communiqué, la société a indiqué que son compte X utilise une authentification à deux facteurs hors ligne avec un accès strictement restreint depuis 2017. Coldcard a déclaré enquêter sur la manière dont la publication, depuis supprimée, a pu être publiée depuis le compte. Elle a conseillé aux utilisateurs de ne pas visiter ni d'interagir avec le lien en question et a souligné que le seul site officiel de Coldcard est Les liens de phishing mènent généralement à de fausses pages conçues pour capturer des identifiants ou des phrases de récupération de portefeuille, c'est pourquoi les recommandations de sécurité privilégient généralement la saisie directe d'une adresse officielle plutôt que le suivi de liens publiés.

La société a déclaré avoir contacté @X et réexaminer tous les accès au compte, ajoutant qu'elle communiquera toute mise à jour vérifiée ultérieure. Les informations confirmées doivent donc être vérifiées auprès des canaux vérifiés de la société à mesure que cet examen progresse.

Cette annonce fait suite à une série de vols majeurs de cryptomonnaies en 2026 dans lesquels les portefeuilles Coldcard ont été particulièrement visés. Cointelegraph avait précédemment rapporté que juillet s'était révélé être le deuxième mois le plus difficile de 2026 en matière de vols de cryptomonnaies, principalement en raison d'une exploitation de Coldcard. Les portefeuilles matériels tels que ceux de Coldcard sont conçus pour conserver les clés privées hors ligne, et la société n'a pas indiqué si la publication frauduleuse était liée à cette exploitation antérieure.

Selon les données de DefiLlama, des pirates ont volé 247,4 millions de dollars en cryptomonnaies en juillet, le montant le plus élevé de l'année après les 644 millions de dollars volés en avril. L'exploitation de Coldcard a été l'incident le plus important du mois, avec au moins 100 millions de dollars en Bitcoin (BTC) volés depuis 7 300 portefeuilles lors de trois vagues d'attaques confirmées, selon Galaxy Digital. La société a également identifié une quatrième vague suspectée qui pourrait porter les pertes totales à environ 130 millions de dollars, tandis que le suivi des piratages de DefiLlama estimait les pertes liées à l'exploitation de Coldcard en juillet à 115 millions de dollars.