Agora · Seguranca
Coldcard investiga link de phishing publicado na conta oficial da empresa no X
Fabricante de carteira de hardware disse que o post foi apagado, que a conta usa 2FA offline desde 2017 e que não há perdas financeiras confirmadas na incidente de domingo.
A Coldcard, fabricante da carteira de hardware focada em bitcoin, disse em 11 de outubro que um link de phishing foi publicado na conta oficial da empresa no X e que a publicação já foi removida. A empresa afirmou estar investigando como o post saiu da conta, que entrou em contato com o X e está revisando todos os registros de acesso, e reforçou que o único site oficial é coldcard.com.
Segundo a empresa, a conta usa autenticação de dois fatores offline e acesso restrito desde 2017. Mensagem publicada pelo suporte do X e relatada na imprensa diz que a Coldcard não encontrou login, sessão ou registro de acesso compatível com a publicação não autorizada, e pediu ao X que preserve os registros.
O post apagado se apresentava como um alerta urgente de segurança sobre suposta vulnerabilidade de firmware na geração da frase de recuperação e pedia que os usuários movessem os bitcoin por um processo de migração para um site que imitava o da fabricante. A empresa não confirmou nenhuma vulnerabilidade de firmware nova ligada ao post e não informou por quanto tempo a mensagem ficou no ar nem quantos usuários podem ter acessado o link.
Não há perdas financeiras verificadas atribuídas à tentativa de phishing de 11 de outubro e não há identificação de quem publicou a mensagem. O caso acontece meses depois do problema de firmware que a Coldcard divulgou em julho de 2026, quando a geração de seeds não usou a fonte de aleatoriedade pretendida.