НовостиКриптовалютыАккаунт Coldcard в X взломан для распространения поддельного оповещения о прошивке Bitcoin (BTC) для Mk4, Mk5 и Q

Аккаунт Coldcard в X взломан для распространения поддельного оповещения о прошивке Bitcoin (BTC) для Mk4, Mk5 и Q

Автор: Coinotag·

Ключевые выводы

  • •Официальный аккаунт Coldcard в X, представляющий линейку аппаратных кошельков только для Bitcoin, разрабатываемую Coinkite, был взломан для распространения поддельного оповещения о прошивке, нацеленного на модели Mk4, Mk5 и Q.
  • •О поддельном оповещении сообщила COINOTAG 11 октября 2026 года; материал был позднее обновлен в 05:48 UTC с добавлением рыночного контекста.
  • •Аппаратные кошельки Coldcard хранят приватные ключи Bitcoin в офлайн-режиме, а прошивка из непроверенного источника представляет собой именно тот сценарий сбоя для предотвращения которого созданы такие устройства.
  • •В отчете COINOTAG не уточнялось, как был взломан аккаунт и отреагировали ли пользователи на поддельное оповещение; на момент публикации эти детали оставались неподтвержденными.
  • •Владельцам затронутых устройств рекомендуется получать прошивки и уведомления о безопасности непосредственно с официального сайта Coinkite и проверять инструкции по обновлению через каналы производителя, прежде чем предпринимать действия.
Аккаунт Coldcard в X взломан для распространения поддельного оповещения о прошивке Bitcoin (BTC) для Mk4, Mk5 и Q

Официальный аккаунт Coldcard в X (ранее Twitter) — линейки аппаратных кошельков только для Bitcoin, разрабатываемой компанией Coinkite, — был взломан и использован для распространения поддельного оповещения о прошивке Bitcoin (BTC), затрагивающего модели кошельков Mk4, Mk5 и Q, согласно отчету, опубликованному COINOTAG 11 октября 2026 года.

Поддельное оповещение, распространенное через взломанный аккаунт, конкретно упоминало устройства Mk4, Mk5 и Q из линейки Coldcard. Устройства Coldcard — это специализированные аппаратные кошельки, предназначенные для хранения приватных ключей Bitcoin в офлайн-режиме, изолирующие подписание транзакций от подключенных к интернету компьютеров. Поскольку пользователи аппаратных кошельков полагаются на каналы производителя для получения прошивок и уведомлений о безопасности, поддельные объявления, распространяемые через взломанные официальные аккаунты, являются признанным вектором мошенничества в криптовалютной отрасли — публикации в официальном профиле обладают встроенной доверительностью, которая затрудняет пользователям обнаружение фишинговых ссылок или вредоносных загрузок.

Именно эта доверенность придает инциденту значимость для владельцев устройств: прошивка — это программный слой, которому аппаратный кошелек доверяет, и получение ее из непроверенного источника — это именно тот сценарий сбоя, для предотвращения которого созданы такие офлайн-устройства. Для владельцев Mk4, Mk5 и Q практический вывод состоит в том, чтобы получать прошивки и уведомления о безопасности непосредственно с официального сайта Coinkite, а не по ссылкам из постов в социальных сетях, и проверять любые инструкции по обновлению через каналы производителя, прежде чем предпринимать действия.

В обновлении, выпущенном в 05:48 UTC, COINOTAG отметила, что рыночный контекст вокруг воскресного инцидента также прояснился.

В отчете COINOTAG не уточнялось, как был взломан аккаунт и отреагировали ли какие-либо пользователи на поддельное оповещение; на момент публикации эти детали оставались неподтвержденными. Восстановление аккаунта и официальные рекомендации по прошивке в собственных каналах Coinkite — это события, за которыми стоит следить по мере развития ситуации.

Этот материал впервые был опубликован на COINOTAG.