ビットコイン・ハードウェアウォレットメーカーのCOLDCARDは、2026年10月11日に公式Xアカウントが不正アクセスされ、乗っ取られたアカウントを通じて偽のセキュリティ警告が投稿されました。メッセージが企業自身から発信されたように見えたため、ビットコイン保有者の間で即座に懸念が広がりました。この投稿は、過去のインシデントからの実際の詳細を十分に流用しており、一見すると信頼できるように見えました。偽の警告によると、Mk4、Mk5、Qデバイスのファームウェアに脆弱性が含まれており、ユーザーは偽のウェブサイトから資金を引き出すよう促されました。

Coldcardは投稿を削除し、フィッシングであると確認されたリンクにアクセスしたり操作したりしないようユーザーに呼びかけました。同社はまた、公式ウェブサイトは のみであると明言しました。

2026年10月11日にXで投稿されたCOLDCARDの声明:

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

出典: COLDCARD on X

今回のインシデントは、2026年7月にウォレット生成の不具合により約1億ドルから1億3000万ドルの損失が発生したセキュリティ危機の記憶を犯行者が利用したとみられることから、新たな警戒を呼びました。この不正アクセスにもかかわらず、Coldcardは内部システムへのアクセスの痕跡は確認されていないと報告し、攻撃者がどのようにXアカウントを乗っ取ったのかを調査しています。

COLDCARDハッキングで何が起きたのか？

今回の攻撃は、同社のXページを通じて発信された偽のセキュリティ警告の拡散を中心としていました。攻撃者のメッセージによれば、Mk4、Mk5、Qモデルを含む各種Coldcardハードウェアウォレットのファームウェアに顧客を危険にさらす脆弱性が存在するとしていました。ユーザーは暗号資産を保護するために外部ウェブサイトを訪れるよう勧められました。しかし、この警告は偽物であり、フィッシングキャンペーンを実行することを目的としたものでした。

Coldcardは、自社アカウントから投稿がどのように行われたのかを調査していると述べました。同社はXサポートにも連絡し、プラットフォーム上の悪意ある活動について調査を要請しました。この事例は、攻撃者が正規企業のソーシャルメディアアカウントを悪用して詐欺を信頼できるものに見せかけられることを示しており、ハードウェアウォレットメーカーからの指示はユーザーがより真に受け取りやすいことから、この種のアカウント乗っ取りに伴う追加の危険性を浮き彫りにしています。ベンダー自身の名前で投稿された偽警告は、ユーザーが信頼するよう訓練されたチャンネルを通じて届くため、通常の詐欺メッセージよりも見抜きにくくなります。

COLDCARDハッキングは7月のウォレット危機を悪用

今回の攻撃は、2026年7月にColdcardユーザーが直面した緊急の問題を利用したとみられます。ソフトウェアのミスにより、乱数の品質が低いウォレットが生成され、オフライン攻撃によって秘密鍵が解読されやすい状態になっていました。このインシデントによる推定損失は約1,600から1,800BTC、約1億ドルから1億3000万ドルに相当します。従来型のフィッシングとは異なり、この種の窃取は被害者からリカバリーフレーズを聞き出すものではありませんでした。

7月の問題は、Mk3のファームウェアバージョン4.2.0、Mk4/Mk5の5.6.0、Qの1.5.0Qに影響を与えました。影響を受けたバージョンが特定された後も、脆弱なウォレットには新しいシードフレーズの作成と新規ウォレットへの資金移行が必要でした。

10月のインシデントでは、詐欺メッセージがデバイスタイプやファームウェアバージョンなど7月のインシデントの情報を流用し、偽の警告に信憑性を持たせ、被害者に迅速な行動を促そうとしました。

Coldcard、内部への不正アクセスはないと報告

公式Xアカウントのハッキングにもかかわらず、Coldcardは内部システムが侵害された兆候はないと否定しました。同社によると、ログの確認では不正アクセスは検出されず、認証情報とオフラインの二要素認証（2017年から使用しているセキュリティ方式）は無傷だったといいます。

Coldcardは状況をさらに調べるためXサポートに連絡しており、プラットフォームまたはその管理を通じた不正アクセスの可能性にも言及していますが、攻撃の正確なメカニズムは依然として不明です。同社は、Xの内部ツールがダークマーケットで売買されているという噂の報告にも言及していますが、今回の攻撃との関連は証明されていません。

COLDCARDハッキングは、同社のハードウェアウォレットや顧客資金への侵害を裏付けるものではありません。ハードウェアウォレットでは、資金のコントロールはメーカーのソーシャルメディア上の存在ではなく、ユーザーのデバイスとリカバリーフレーズに依存するため、アカウントの侵害が直ちにウォレットの侵害につながるわけではありません。今後の焦点は、攻撃者がどのようにアカウントを乗っ取ったのかという点であり、Coldcardの調査とXサポートへの問い合わせの進展が注目すべき更新情報です。

COLDCARDハッキングでリスクがあるのは誰か？

今回のハッキングは、主にフィッシングリンクをクリックし、ウォレットデータを入力した人にリスクをもたらします。ユーザーの24語のリカバリーフレーズを入手した者は、ウォレットにアクセスして資金を空にすることが可能になる可能性があります。リンクをクリックせず、リカバリーフレーズを誰とも共有していないユーザーは、ハッキング試行の潜在的な被害者としては確認されていません。

Coldcardユーザーはメッセージの真正性の確認に注意を払い、リカバリーフレーズをいかなるウェブサイトにも入力してはなりません。

Microsoftアカウントハッキングが暗号資産詐欺のリスクを浮き彫りに

cardのソーシャルメディアプロフィールは、誤解を招く暗号資産情報の投稿に悪用された唯一の大手ブランドアカウントではありません。MicrosoftのXプロフィールも暗号資産詐欺の宣伝に使用されたと報じられており、最大級のテクノロジー企業でさえアカウント乗っ取りの免責ではないことを思い出させます。こうした事例は、ハッカーが人気ブランドの名声を利用して欺瞞的な投稿を作成する仕組みを示しています。

暗号資産の取引は取り消すことができないため、フィッシングが成功すれば直接的に損失につながります。COLDCARDハッキングは、攻撃者が実際のセキュリティ侵害を利用して、出典を検証せずに行動するよう被害者を騙す手法を浮き彫りにしています。暗号資産保有者は、リカバリーフレーズを保護しながら、適切なチャンネルを通じてあらゆる警告の真偽を確認すべきです。調査の結果が出るまで、本インシデントはソーシャルメディアアカウントの侵害に限定されていると理解されています。