Publicación fraudulenta en la cuenta oficial de Coldcard en X, dirigida a poseedores de BTC con falsas advertencias aprovechando vulnerabilidades pasadas

Un ataque de phishing disfrazado de medidas de seguridad legítimas, se apresura a identificar la vía de violación.

Desde la cuenta oficial de X de Coldcard, una billetera de hardware dedicada a Bitcoin (Bitcoin/BTC), se publicó una falsa advertencia de seguridad.

Estamos investigando cómo se publicó un post que contenía un enlace de phishing desde esta cuenta. Ya ha sido eliminado. No visite ni interactúe con ese enlace. El único sitio web oficial de COLDCARD es https://t.co/KPUcAMDQ4Y. Esta cuenta ha utilizado 2FA offline con acceso estrictamente restringido desde 2017. Nos hemos puesto en contacto con @X y estamos revisando todo el acceso a la cuenta. Compartiremos más actualizaciones verificadas aquí.

--- COLDCARD (@COLDCARDwallet) 11 de octubre de 2026

Traducción al japonés:
Estamos investigando cómo se publicó un post que contenía un enlace de phishing desde esta cuenta. Esa publicación ya ha sido eliminada.
No visite ni interactúe con ese enlace. El único sitio web oficial de COLDCARD es https://coldcard.com.
Esta cuenta...

Los atacantes aprovecharon una vulnerabilidad de firmware que había sido descubierta en el pasado, dirigiendo a los usuarios a un sitio de phishing. Coldcard eliminó la publicación y está investigando la vía de violación. El 11 de octubre de 2026 (domingo), desde la cuenta oficial de X de Coldcard, se emitió una falsa advertencia de seguridad que afirmaba que existían vulnerabilidades críticas en sus billeteras de hardware "Mk4", "Mk5" y "Q".

La publicación afirmaba que había problemas en la generación de frases de recuperación de la billetera, exigiendo a los usuarios que movieran rápidamente sus bitcoins. Incluyó un enlace a un sitio de phishing disfrazado de medidas de seguridad legítimas.

Este ataque se caracteriza por aprovechar la vulnerabilidad de firmware de Coldcard que se descubrió realmente en julio de 2026. En ese momento, se confirmaron fallos en el software relacionados con la generación de números aleatorios en algunas billeteras, lo que afectó la seguridad de las frases de recuperación. Se informa que en este ataque se robaron aproximadamente 100 millones de dólares (alrededor de 15.86 mil millones de yenes) de al menos 7,300 billeteras.

El fabricante Coinkite publicó un firmware corregido y pidió a los usuarios afectados que generaran nuevas frases de recuperación y trasladaran sus activos. Los atacantes citaron el número de versión de la corrección de ese momento en la falsa advertencia, imitando las respuestas pasadas. Coldcard eliminó la publicación y advirtió sobre la necesidad de evitar el acceso a enlaces sospechosos, enfatizando que su único sitio web es "coldcard.com".

Publicación fraudulenta bajo estricta autenticación de dos factores, la vía de violación sigue siendo desconocida

Según Coldcard, desde 2017, la cuenta oficial de X ha adoptado autenticación de dos factores offline, con permisos de acceso estrictamente restringidos. Sin embargo, en la investigación inicial no se encontraron registros de inicio de sesión, sesiones o registros de acceso relacionados con la publicación fraudulenta. La compañía explica que la información de autenticación de la cuenta y la autenticación de dos factores offline siguen manteniendo su seguridad.

La compañía también menciona la posibilidad de publicaciones fraudulentas a través de permisos de acceso y herramientas de gestión de la plataforma X, pero no se han encontrado pruebas que respalden esto, y la vía de violación no ha sido identificada.

Coldcard se ha puesto en contacto con el soporte de X y ha solicitado una investigación sobre el estado de acceso a la cuenta. La información confirmada se publicará en el futuro.

No se ha confirmado ninguna nueva vulnerabilidad de firmware relacionada con esta publicación fraudulenta. Además, hasta el momento no se ha aclarado si ha habido filtraciones de información o daños financieros a los usuarios a través del sitio de phishing.

Este incidente demuestra el riesgo de que enlaces fraudulentos se infiltren en la información de seguridad emitida desde cuentas oficiales. Coldcard insta a los usuarios a verificar información importante en su sitio web oficial.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.