Coinkiteが開発するBitcoin専用ハードウェアウォレット「Coldcard」の公式X(旧Twitter)アカウントが乗っ取られ、Mk4、Mk5、Qの各ウォレットモデルを対象とする偽のBitcoin(BTC)ファームウェア警告を配信するために悪用されたことが、2026年10月11日にCOINOTAGが公開した報道で明らかになった。

乗っ取られたアカウントを通じて拡散された偽の警告は、ColdcardラインアップのMk4、Mk5、Qデバイスを具体的に言及していた。ColdcardデバイスはBitcoinの秘密鍵をオフラインに保ち、トランザクション署名をインターネット接続されたコンピュータから隔離するよう設計された専用ハードウェアウォレットである。ハードウェアウォレットのユーザーはファームウェアやセキュリティ通知をベンダーのチャネルに依存しているため、侵害された公式アカウントを通じて配信される偽告知は、暗号資産業界で知られた詐欺手法となっている。公式プロフィールに投稿された内容はもともと備わる信頼性を帯びるため、ユーザーがフィッシングリンクや悪意あるダウンロードに気づきにくくなる。

この信頼性こそが、デバイス所有者にとってこのインシデントが重大である理由だ。ファームウェアはハードウェアウォレットが信頼するソフトウェア層であり、検証されていないソースから取得することは、まさにこうしたオフラインデバイスが防止するよう設計された失敗モードに他ならない。Mk4、Mk5、Qの保有者にとっての実践的な教訓は、ソーシャルメディア投稿内のリンクではなく、Coinkiteの公式ウェブサイトから直接ファームウェアやセキュリティ通知を入手し、更新手順がベンダーのチャネルと一致していることを確認してから対応することである。

05:48 UTCに発された更新の中で、COINOTAGは日曜のインシデントを巡る市場の状況にも注目が集まっていると伝えた。

COINOTAGの報道は、アカウントがどのように侵害されたのか、またユーザーが偽の警告に対応したかどうかを特定しておらず、公開時点でこれらの詳細は未確認のままである。状況が進展する中、アカウントの回復とCoinkite自身のチャネルによる公式のファームウェアガイダンスが注目すべき動向となっている。

このコンテンツは当初COINOTAGで公開された。