COLDCARD, produttore di hardware wallet per Bitcoin, ha visto compromesso il proprio account X ufficiale l'11 ottobre 2026, e il profilo violato è stato utilizzato per pubblicare un falso avviso di sicurezza. Poiché il messaggio sembrava provenire dall'azienda stessa, ha suscitato immediate preoccupazioni tra i detentori di Bitcoin. Il post riutilizzava inoltre un numero sufficiente di dettagli autentici di un precedente incidente da risultare credibile a prima vista. Secondo il falso avviso, il firmware dei dispositivi Mk4, Mk5 e Q conteneva vulnerabilità, e agli utenti veniva chiesto di prelevare i propri fondi tramite un sito contraffatto.

Coldcard ha eliminato il post e ha invitato gli utenti a non visitare né interagire con il link, confermando che si trattava di phishing. L'azienda ha anche dichiarato che il suo unico sito ufficiale è

In un post su X pubblicato l'11 ottobre 2026, COLDCARD ha dichiarato:

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

Fonte: COLDCARD on X

L'incidente ha riacceso l'allarme perché i responsabili sembrano aver sfruttato il ricordo della crisi di sicurezza dei wallet di Coldcard di luglio, quando una generazione difettosa dei wallet aveva prodotto perdite finanziarie comprese tra 100 e 130 milioni di dollari. Nonostante la violazione, Coldcard ha riferito di non aver trovato alcuna indicazione di accessi ai propri sistemi interni e sta indagando su come gli aggressori siano riusciti a prendere il controllo del suo account X.

Che cosa è successo nell'hack di COLDCARD?

L'attacco si è concentrato sulla diffusione di un falso avviso di sicurezza pubblicato tramite la pagina X dell'azienda. Secondo il messaggio degli aggressori, il firmware di diversi hardware wallet Coldcard — tra cui i modelli Mk4, Mk5 e Q — conteneva una vulnerabilità che metteva a rischio i clienti. Agli utenti veniva consigliato di visitare un sito esterno per mettere in sicurezza i propri asset crypto. L'avviso, tuttavia, non era reale ed era finalizzato a condurre una campagna di phishing.

Coldcard ha dichiarato di stare indagando su come il post sia stato pubblicato dal proprio account. L'azienda si è inoltre rivolta al supporto di X chiedendo un'indagine sull'attività dannosa sulla piattaforma. L'episodio mostra come gli aggressori possano abusare dell'account social media di un'azienda legittima per rendere una truffa credibile, ed evidenzia il rischio aggiuntivo di un account di questo tipo compromesso, dato che gli utenti tendono a seguire con maggiore attenzione le istruzioni del produttore del proprio hardware wallet. Un falso avviso pubblicato a nome del fornitore stesso è più difficile da scartare rispetto a un normale messaggio truffaldino, perché arriva proprio attraverso il canale che gli utenti sono abituati a considerare affidabile.

L'hack di COLDCARD sfrutta la crisi dei wallet di luglio

L'attacco sembra aver approfittato di un problema urgente affrontato dagli utenti Coldcard a luglio 2026, quando un errore software aveva portato alla generazione di wallet casualità di bassa qualità, lasciando le chiavi private facili da violare tramite attacchi offline. Le perdite stimate da quell'incidente erano di circa 1.600-1.800 BTC, per un valore di circa 100-130 milioni di dollari. A differenza di uno schema di phishing convenzionale, quel tipo di furto non prevedeva la richiesta alle vittime delle frasi di recupero.

Il problema di luglio riguardava le versioni del firmware 4.2.0 per Mk3, 5.6.0 per Mk4/Mk5 e 1.5.0Q per Q. Anche dopo l'identificazione delle versioni interessate, i wallet vulnerabili richiedevano comunque una nuova seed phrase e il trasferimento dei fondi verso wallet di nuova creazione.

Nell'incidente di ottobre, il messaggio fraudolento ha riutilizzato informazioni dell'episodio di luglio, tra cui tipi di dispositivo e versioni del firmware, per rendere il falso avviso credibile e spingere le vittime ad agire rapidamente.

Coldcard dichiara che non ci sono state violazioni interne

Nonostante la violazione del proprio account X ufficiale, Coldcard ha negato eventuali segnali di compromissione dei propri sistemi interni. L'azienda ha detto che la revisione dei log non ha rilevato accessi non autorizzati e che le proprie credenziali e l'autenticazione a due fattori offline — il metodo di sicurezza utilizzato dal 2017 — sono intatte.

Coldcard ha contattato il supporto di X per approfondire la situazione e ha avanzato l'ipotesi di un accesso non autorizzato tramite la piattaforma o la sua amministrazione, sebbene il meccanismo esatto dell'attacco rimanga sconosciuto. L'azienda ha inoltre segnalato voci sulla vendita di strumenti interni di X nei dark market, ma un legame con questo attacco non è stato dimostrato.

L'hack di COLDCARD non conferma alcuna compromissione degli hardware wallet dell'azienda o dei fondi dei clienti. Con gli hardware wallet, il controllo dei fondi dipende dal dispositivo e dalla frase di recupero dell'utente e non dalla presenza social del produttore, motivo per cui un account compromesso non si traduce di per sé in wallet compromessi. La domanda aperta fondamentale è come gli aggressori abbiano ottenuto il controllo dell'account, e gli sviluppi dell'indagine di Coldcard e della richiesta al supporto di X sono gli aggiornamenti da seguire.

Chi è a rischio dall'hack di COLDCARD?

L'hack rappresenta principalmente un rischio per le persone che hanno cliccato sul link di phishing e hanno inserito i dati del proprio wallet. Chiunque ottenga la frase di recupero di 24 parole di un utente può potenzialmente accedere al wallet e svuotarne i fondi. Gli utenti che non hanno cliccato sul link e non hanno condiviso la frase di recupero con nessuno non sono stati identificati come potenziali vittime del tentativo di hacking.

Gli utenti Coldcard dovrebbero prestare attenzione nella verifica dell'autenticità di qualsiasi messaggio e non devono mai fornire la propria frase di recupero su alcun sito web.

L'hack dell'account Microsoft evidenzia i rischi delle truffe crypto

Il profilo social di Coldcard non è l'unico account di un grande brand sfruttato per pubblicare informazioni fuorvianti sulle criptovalute. È stato riferito che anche il profilo X di Microsoft sia stato utilizzato per promuovere una truffa crypto, a promemoria che nemmeno le più grandi aziende tecnologiche sono immuni dalla compromissione degli account. Questi casi mostrano come gli hacker sfruttino la buona reputazione di brand popolari per creare post ingannevoli.

Le transazioni in criptovalute non sono reversibili, il che significa che qualsiasi tentativo di phishing andato a buon fine porta direttamente a perdite. L'hack di COLDCARD evidenzia come gli avversari sfruttino violazioni di sicurezza reali per indurre le vittime ad agire senza verificare la fonte. I detentori di crypto dovrebbero autenticare qualsiasi avviso attraverso i canali appropriati, proteggendo al contempo le proprie frasi di recupero. In attesa dell'esito delle indagini, l'incidente si ritiene limitato alla compromissione di un account social media.