Coldcard, een fabrikant van hardware wallets die uitsluitend voor Bitcoin bedoeld zijn, meldde dat er zondag een ongeautoriseerde phishinglink op zijn officiële X-account verscheen, en het bedrijf onderzoekt hoe de post is gepubliceerd. Het incident is van gewicht omdat berichten van officiële accounts doorgaans worden behandeld als vertrouwde kanalen: een phishinglink die via zo'n account wordt verspreid, kan volgers bereiken die normaal gesproken wantrouwend staan tegenover ongevraagde berichten.

In een verklaring zei het bedrijf dat zijn X-account sinds 2017 offline tweefactorauthenticatie met strikt beperkte toegang gebruikt. Coldcard zei te onderzoeken hoe de post, die inmiddels is verwijderd, vanaf het account is gepubliceerd. Het riep gebruikers op de betreffende link niet te bezoeken of ermee te interageren en benadrukte dat Coldcard's enige officiële website is. Phishinglinks leiden doorgaans naar namaakpagina's die zijn ontworpen om inloggegevens of herstelzinnen van wallets te bemachtigen, daarom beveelt securityadvies doorgaans aan een officieel adres rechtstreeks in te typen in plaats van op geplaatste links te klikken.

Het bedrijf zei contact te hebben opgenomen met @X en alle accounttoegang te controleren, en voegde eraan toe dat het verdere geverifieerde updates zal delen. Bevestigde details moeten daarom worden gecontroleerd via de geverifieerde kanalen van het bedrijf naarmate dat onderzoek vordert.

De openbaarmaking volgt op een reeks grote cryptodiefstallen in 2026 waarin Coldcard-wallets een prominente rol speelden. Cointelegraph meldde eerder dat juli was uitgegroeid tot de op één na slechtste maand van 2026 voor cryptodiefstallen, grotendeels door een Coldcard-exploit. Hardware wallets zoals die van Coldcard zijn ontworpen om privésleutels offline te houden, en het bedrijf heeft niet aangegeven of de phishingpost verband hield met de eerdere exploit.

Volgens DefiLlama-gegevens stalende hackers in juli $247,4 miljoen aan crypto, het meest dit jaar na de $644 miljoen die in april werd gestolen. De Coldcard-exploit was het grootste incident van de maand, waarbij minstens $100 miljoen aan Bitcoin (BTC) werd gestolen uit 7.300 wallets in drie bevestigde aanvalsgolven, volgens Galaxy Digital. Het bedrijf identificeerde ook een vermoede vierde golf die de totale verliezen op ongeveer $130 miljoen kunnen brengen, terwijl DefiLlama's hacktracker de verliezen in verband met de Coldcard-exploit van juli schatte op $115 miljoen.