Аккаунт Coldcard в X взломан для распространения поддельного оповещения о прошивке Bitcoin (BTC) для Mk4, Mk5 и Q
Ключевые выводы
- •Официальный аккаунт Coldcard в X, представляющий линейку аппаратных кошельков только для Bitcoin, разрабатываемую Coinkite, был взломан для распространения поддельного оповещения о прошивке, нацеленного на модели Mk4, Mk5 и Q.
- •О поддельном оповещении сообщила COINOTAG 11 октября 2026 года; материал был позднее обновлен в 05:48 UTC с добавлением рыночного контекста.
- •Аппаратные кошельки Coldcard хранят приватные ключи Bitcoin в офлайн-режиме, а прошивка из непроверенного источника представляет собой именно тот сценарий сбоя для предотвращения которого созданы такие устройства.
- •В отчете COINOTAG не уточнялось, как был взломан аккаунт и отреагировали ли пользователи на поддельное оповещение; на момент публикации эти детали оставались неподтвержденными.
- •Владельцам затронутых устройств рекомендуется получать прошивки и уведомления о безопасности непосредственно с официального сайта Coinkite и проверять инструкции по обновлению через каналы производителя, прежде чем предпринимать действия.

Официальный аккаунт Coldcard в X (ранее Twitter) — линейки аппаратных кошельков только для Bitcoin, разрабатываемой компанией Coinkite, — был взломан и использован для распространения поддельного оповещения о прошивке Bitcoin (BTC), затрагивающего модели кошельков Mk4, Mk5 и Q, согласно отчету, опубликованному COINOTAG 11 октября 2026 года.
Поддельное оповещение, распространенное через взломанный аккаунт, конкретно упоминало устройства Mk4, Mk5 и Q из линейки Coldcard. Устройства Coldcard — это специализированные аппаратные кошельки, предназначенные для хранения приватных ключей Bitcoin в офлайн-режиме, изолирующие подписание транзакций от подключенных к интернету компьютеров. Поскольку пользователи аппаратных кошельков полагаются на каналы производителя для получения прошивок и уведомлений о безопасности, поддельные объявления, распространяемые через взломанные официальные аккаунты, являются признанным вектором мошенничества в криптовалютной отрасли — публикации в официальном профиле обладают встроенной доверительностью, которая затрудняет пользователям обнаружение фишинговых ссылок или вредоносных загрузок.
Именно эта доверенность придает инциденту значимость для владельцев устройств: прошивка — это программный слой, которому аппаратный кошелек доверяет, и получение ее из непроверенного источника — это именно тот сценарий сбоя, для предотвращения которого созданы такие офлайн-устройства. Для владельцев Mk4, Mk5 и Q практический вывод состоит в том, чтобы получать прошивки и уведомления о безопасности непосредственно с официального сайта Coinkite, а не по ссылкам из постов в социальных сетях, и проверять любые инструкции по обновлению через каналы производителя, прежде чем предпринимать действия.
В обновлении, выпущенном в 05:48 UTC, COINOTAG отметила, что рыночный контекст вокруг воскресного инцидента также прояснился.
В отчете COINOTAG не уточнялось, как был взломан аккаунт и отреагировали ли какие-либо пользователи на поддельное оповещение; на момент публикации эти детали оставались неподтвержденными. Восстановление аккаунта и официальные рекомендации по прошивке в собственных каналах Coinkite — это события, за которыми стоит следить по мере развития ситуации.
Этот материал впервые был опубликован на COINOTAG.