Coldcard, produttore di hardware wallet solo Bitcoin, ha dichiarato che domenica è apparso un link di phishing non autorizzato sul suo account X ufficiale e che l'azienda sta indagando su come il post sia stato pubblicato. L'incidente è rilevante perché i post degli account ufficiali sono ampiamente considerati canali affidabili: un link di phishing diffuso tramite uno di essi può raggiungere follower che normalmente sarebbero diffidenti nei confronti di messaggi non richiesti.

In una dichiarazione, l'azienda ha affermato che il suo account X utilizza autenticazione a due fattori offline con accesso strettamente limitato dal 2017. Coldcard ha detto di stare indagando su come il post, successivamente eliminato, sia stato pubblicato dall'account. Ha consigliato agli utenti di non visitare né interagire con il link in questione e ha sottolineato che l'unico sito ufficiale di Coldcard è I link di phishing portano tipicamente a pagine contraffatte progettate per acquisire credenziali o frasi di recupero del wallet, motivo per cui le linee guida di sicurezza generalmente raccomandano di digitare direttamente un indirizzo ufficiale anziché seguire link pubblicati.

L'azienda ha dichiarato di aver contattato @X e di star verificando tutti gli accessi all'account, aggiungendo che condividerà eventuali ulteriori aggiornamenti verificati. I dettagli confermati dovrebbero quindi essere controllati sui canali verificati dell'azienda man mano che la revisione procede.

L'annuncio fa seguito a una serie di importanti furti di criptovalute nel 2026 in cui i wallet Coldcard hanno avuto un ruolo di rilievo. Cointelegraph aveva precedentemente riferito che luglio è emerso come il secondo mese peggiore del 2026 per i furti di criptovalute, in gran parte a causa di un exploit di Coldcard. Gli hardware wallet come quelli di Coldcard sono progettati per mantenere le chiavi private offline, e l'azienda non ha indicato se il post di phishing fosse collegato al precedente exploit.

Secondo i dati di DefiLlama, gli hacker hanno rubato criptovalute per 247,4 milioni di dollari a luglio, il massimo dell'anno dopo i 644 milioni di dollari rubati ad aprile. L'exploit di Coldcard è stato il principale incidente del mese, con almeno 100 milioni di dollari in Bitcoin (BTC) rubati da 7.300 wallet in tre ondate di attacco confermate, secondo Galaxy Digital. La società ha inoltre identificato una sospetta quarta ondata che potrebbe portare le perdite totali a circa 130 milioni di dollari, mentre il tracker degli hack di DefiLlama ha stimato le perdite legate all'exploit di Coldcard di luglio a 115 milioni di dollari.