COLDCARD, производитель аппаратных Bitcoin-кошельков, лишилась контроля над своим официальным X-аккаунтом 11 октября 2026 года, и взломанный профиль был использован для публикации ложного предупреждения о безопасности. Поскольку сообщение выглядело так, будто исходит от самой компании, оно вызвало немедленную тревогу среди держателей Bitcoin. Пост также использовал достаточно подлинных деталей из прошлого инцидента, чтобы на первый взгляд казаться правдоподобным. Согласно поддельному предупреждению, прошивка устройств Mk4, Mk5 и Q содержала уязвимости, и пользователей призывали вывести средства через фальшивый сайт.

Coldcard удалила пост и призвала пользователей не открывать и не взаимодействовать со ссылкой, которая, как подтвердила компания, была фишинговой. Компания также сообщила, что ее единственным официальным сайтом является

В посте на X, опубликованном 11 октября 2026 года, COLDCARD заявила:

We are investigating how a post containing a phishing link was published from this account. It has since been deleted. Do not visit or interact with that link. COLDCARD's only official website is . This account has used offline 2FA with tightly restricted… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) October 11, 2026

Источник: COLDCARD на X

Инцидент вызвал новую тревогу, поскольку злоумышленники, по-видимому, воспользовались воспоминаниями о кризисе безопасности кошельков Coldcard в июле, когда ошибочная генерация кошельков привела к финансовым потерям от 100 до 130 миллионов долларов. Несмотря на взлом, Coldcard сообщила, что не обнаружила признаков доступа к своим внутренним системам и расследует, как злоумышленникам удалось получить контроль над ее X-аккаунтом.

Что произошло при взломе COLDCARD?

Атака была основана на распространении ложного предупреждения о безопасности, опубликованного на X-странице компании. Согласно сообщению злоумышленников, прошивка различных аппаратных кошельков Coldcard — включая модели Mk4, Mk5 и Q — содержала уязвимость, представляющую опасность для клиентов. Пользователям советовали посетить внешний сайт, чтобы защитить свои криптоактивы. Однако предупреждение было ложным и преследовало цель проведения фишинговой кампании.

Coldcard сообщила, что расследует обстоятельства публикации с ее аккаунта. Компания также обратилась в поддержку X с просьбой расследовать вредоносную активность на платформе. Этот случай показывает, как злоумышленники могут использовать аккаунт легитимной компании в социальных сетях, чтобы придать мошенничеству правдоподобный вид, и подчеркивает дополнительную опасность взлома подобного аккаунта, поскольку пользователи склонны серьезнее относиться к указаниям производителя своего аппаратного кошелька. Поддельное предупреждение, опубликованное от имени самого вендора, сложнее распознать, чем обычное мошенническое сообщение, потому что оно поступает через канал, которому пользователи привыкли доверять.

Взлом COLDCARD использует июльский кризис кошельков

Атака, по всей видимости, воспользовалась острой проблемой, с которой столкнулись пользователи Coldcard в июле 2026 года, когда ошибка в программном обеспечении привела к генерации кошельков с низким качеством случайности, из-за чего приватные ключи становились легкими для взлома посредством оф-атак. Оценочные потери от того инцидента составили примерно от 1 600 до 1 800 BTC, что соответствует около 100–130 миллионам долларов. В отличие от классической фишинговой схемы, этот вид кражи не предполагал запроса у жертв секретных фраз восстановления.

Июльская проблема затрагивала версии прошивки 4.2.0 для Mk3, 5.6.0 для Mk4/Mk5 и 1.5.0Q для Q. Даже после выявления затронутых версий уязвимые кошельки все равно требовали новой seed-фразы и перевода средств на вновь созданные кошельки.

В октябрьском инциденте мошенническое сообщение повторно использовало информацию из июльского эпизода, включая типы устройств и версии прошивки, чтобы придать поддельному предупреждению правдоподобность и побудить жертв к быстрым действиям.

Coldcard сообщает об отсутствии внутреннего взлома

Несмотря на взлом официального X-аккаунта, Coldcard отрицает какие-либо признаки компрометации своих внутренних систем. Компания сообщила, что проверка журналов не выявила несанкционированного доступа, а ее учетные данные и офлайн-двухфакторная аутентификация — метод защиты, используемый с 2017 года — остались нетронутыми.

Coldcard связалась с поддержкой X для дальнейшего изучения ситуации и допустила возможность несанкционированного доступа через платформу или ее администрирование, однако точный механизм атаки остается неизвестным. Компания также отметила сообщения о слухах о продаже внутренних инструментов X на даркнет-рынках, но связь с этой атакой не доказана.

Взлом COLDCARD не подтверждает компрометации аппаратных кошельков компании или средств клиентов. В случае аппаратных кошельков контроль над средствами зависит от устройства пользователя и фразы восстановления, а не от присутствия производителя в социальных сетях, поэтому взломанный аккаунт сам по себе не означает компрометацию кошельков. Ключевой открытый вопрос — как злоумышленники получили контроль над аккаунтом, и за обновлениями в расследовании Coldcard и ее запросе в поддержку X стоит следить.

Кто находится в зоне риска из-за взлома COLDCARD?

Взлом главным образом представляет риск для тех, кто перешел по фишинговой ссылке и ввел данные своего кошелька. Любой, кто получит 24-словную фразу восстановления пользователя, потенциально может получить доступ к кошельку и опустошить его средства. Пользователи, которые не переходили по ссылке и не передавали фразу восстановления кому-либо, не были определены как потенциальные жертвы попытки взлома.

Пользователям Coldcard следует внимательно проверять подлинность любых сообщений и никогда не вводить фразу восстановления ни на каких сайтах.

Взлом аккаунта Microsoft подчеркивает риски криптомошенничества

Профиль Coldcard в социальных сетях — не единственный аккаунт крупного бренда, использованный для публикации вводящей в заблуждение информации о криптовалютах. Сообщалось также, что X-профиль Microsoft использовался для продвижения криптомошенничества — напоминание о том, что даже крупнейшие технологические компании не застрахованы от угона аккаунтов. Подобные случаи показывают, как хакеры используют хорошую репутацию известных брендов для создания обманчивых публикаций.

Транзакции с криптовалютами нельзя отменить, а это значит, что любой успешный фишинг ведет напрямую к потерям. Взлом COLDCARD демонстрирует, как злоумышленники используют реальные инциденты безопасности, чтобы обманом побудить жертв к действиям без проверки источника. Держателям криптовалют следует проверять любые предупреждения через надлежащие каналы и оберегать свои фразы восстановления. До завершения расследований считается, что инцидент ограничен компрометацией аккаунта в социальной сети.