X-account van Coldcard gekraakt om valse Bitcoin (BTC)-firmwarewaarschuwing voor Mk4, Mk5 en Q te verspreiden
Belangrijkste punten
- •Het officiële X-account van Coldcard, dat de Bitcoin-only hardware wallet-lijn van Coinkite vertegenwoordigt, is gekaapt om een valse firmwarewaarschuwing te verspreiden gericht op de Mk4-, Mk5- en Q-modellen.
- •De frauduleuze waarschuwing werd op 11 oktober 2026 gemeld door COINOTAG, in een bericht dat later om 05:48 UTC werd bijgewerkt met aanvullende marktcontext.
- •Coldcard hardware wallets bewaren Bitcoin-privésleutels offline, en firmware vanuit een ongeverifieerde bron vertegenwoordigt precies het faalscenario waar dergelijke apparaten tegen ontworpen zijn.
- •Het COINOTAG-rapport specificeerde niet hoe het account is gekraakt of of gebruikers op de valse waarschuwing hebben gereageerd, waardoor die details bij publicatie onbevestigd bleven.
- •Houders van de getroffen apparaten wordt geadviseerd firmware en beveiligingsmeldingen rechtstreeks van de officiële website van Coinkite te halen en update-instructies te verifiëren via leverancierskanalen voordat ze actie ondernemen.
Het officiële X (voorheen Twitter)-account van Coldcard, de Bitcoin-only hardware wallet-lijn ontwikkeld door Coinkite, is gekraakt en gebruikt om een frauduleuze Bitcoin (BTC)-firmwarewaarschuwing te verspreiden over de Mk4-, Mk5- en Q-portemonneemodellen, volgens een rapport gepubliceerd door COINOTAG op 11 oktober 2026.
De valse waarschuwing, verspreid via het gekaapte account, verwees specifiek naar de Mk4-, Mk5- en Q-apparaten in het Coldcard-assortiment. Coldcard-apparaten zijn specifieke hardware wallets die ontworpen zijn om Bitcoin-privésleutels offline te houden en het ondertekenen van transacties te isoleren van computers met internetverbinding. Omdat gebruikers van hardware wallets vertrouwen op leverancierskanalen voor firmware- en beveiligingsmeldingen, zijn frauduleuze aankondigingen die via gekraakte officiële accounts worden verspreid een bekend oplichtingsmiddel in de cryptosector — berichten op een officieel profiel dragen een ingebouwde geloofwaardigheid die het voor gebruikers moeilijker kan maken om phishinglinks of kwaadaardige downloads te herkennen.
Precies die geloofwaardigheid geeft het incident zijn gewicht voor apparaateigenaren: firmware is de softwarelaag die een hardware wallet vertrouwt, en het verkrijgen ervan vanuit een ongeverifieerde bron is precies het faalscenario waar dergelijke offline apparaten tegen ontworpen zijn. Voor houders van de Mk4, Mk5 en Q is het praktische advies om firmware en beveiligingsmeldingen rechtstreeks van de officiële website van Coinkite te halen in plaats van via links in social media-berichten, en update-instructies te verifiëren via leverierskanalen voordat er actie op wordt ondernomen.
In een update om 05:48 UTC merkte COINOTAG op dat de marktcontext rond het zondagse incident ook duidelijker was geworden.
Het COINOTAG-rapport specificeerde niet hoe het account is gekraakt of of gebruikers op de valse waarschuwing hebben gereageerd, waardoor die details bij publicatie onbevestigd bleven; accutherstel en officiële firmwarerichtlijnen via de eigen kanalen van Coinkite zijn de ontwikkelingen om te volgen naarmate de situatie zich verder ontvouwt.
Deze content werd voor het eerst gepubliceerd op COINOTAG.
