Konto X firmy Coldcard przejęte, by rozpowszechniać fałszywy alert dotyczący oprogramowania sprzętowego Bitcoin (BTC) dla modeli Mk4, Mk5 i Q
Najważniejsze informacje
- •Oficjalne konto X marki Coldcard, reprezentującej serię wyłącznie bitcoinowych portfeli sprzętowych rozwijanych przez Coinkite, zostało przejęte w celu rozpowszechnienia fałszywego alertu dotyczącego firmware'u wymierzonego w modele Mk4, Mk5 i Q.
- •Fałszywy alert został zgłoszony przez COINOTAG 11 października 2026 r. w artykule zaktualizowanym później o 05:48 UTC o dodatkowy kontekst rynkowy.
- •Portfele sprzętowe Coldcard przechowują klucze prywatne Bitcoin offline, a firmware z niezweryfikowanego źródła stanowi dokładnie ten tryb awarii, któremu takie urządzenia mają zapobiegać.
- •Raport COINOTAG nie określił, w jaki sposób konto zostało przejęte ani czy użytkownicy zareagowali na fałszywy alert, pozostawiając te szczegóły niepotwierdzone w chwili publikacji.
- •Posiadaczom dotkniętych urządzeń zaleca się pozyskiwanie firmware'u i powiadomień bezpieczeństwa bezpośrednio z oficjalnej strony Coinkite oraz weryfikację instrukcji aktualizacji w kanałach producenta przed podjęciem działań.

Oficjalne konto X (dawniej Twitter) marki Coldcard, serii wyłącznie bitcoinowych portfeli sprzętowych rozwijanej przez Coinkite, zostało przejęte i wykorzystane do rozpowszechnienia fałszywego alertu dotyczącego oprogramowania sprzętowego Bitcoin (BTC) obejmującego modele portfeli Mk4, Mk5 i Q, według raportu opublikowanego przez COINOTAG 11 października 2026 r.
Fałszywy alert, rozesłany z przejętego konta, odnosił się konkretnie do urządzeń Mk4, Mk5 i Q z oferty Coldcard. Urządzenia Coldcard to dedykowane portfele sprzętowe zaprojektowane tak, aby przechowywać klucze prywatne Bitcoin offline, izolując podpisywanie transakcji od komputerów połączonych z internetem. Ponieważ użytkownicy portfeli sprzętowych polegają na kanałach producenta w kwestii firmware'u i powiadomień bezpieczeństwa, fałszywe komunikaty rozpowszechniane przez przejęte konta oficjalne są znanym wektorem oszustw w sektorze kryptowalut — wpisy pojawiające się na oficjalnym profilie mają wbudowaną wiarygodność, która może utrudniać użytkownikom wykrycie linków phishingowych lub złośliwych pobrań.
To właśnie ta wiarygodność nadaje incydentowi wagę w oczach właścicieli urządzeń: firmware to warstwa oprogramowania, której portfel sprzętowy ufa, a pozyskanie go z niezweryfikowanego źródła to dokładnie ten tryb awarii, któremu takie urządzenia offline mają zapobiegać. Dla posiadaczy Mk4, Mk5 i Q praktyczny wniosek jest taki, aby pozyskiwać firmware i powiadomienia bezpieczeństwa bezpośrednio z oficjalnej strony Coinkite, a nie z linków w mediach społecznościowych, oraz aby przed podjęciem działań zweryfikować wszelkie instrukcje aktualizacji w kanałach producenta.
W aktualizacji wydanej o 05:48 UTC COINOTAG zauważy, że kontekst rynkowy otaczający niedzielny incydent również stał się jaśniejszy.
Raport COINOTAG nie określił, w jaki sposób konto zostało przejęte ani czy którykolwiek użytkownik zareagował na fałszywy alert, pozostawiając te szczegóły niepotwierdzone w chwili publikacji; odzyskanie konta i oficjalne wytyczne dotyczące firmware'u na własnych kanałach Coinkite to kwestie, które warto obserwować w miarę rozwoju sytuacji.
Treść ta została po raz pierwszy opublikowana na COINOTAG.