Publicación fraudulenta en la cuenta oficial de Coldcard en X, dirigida a poseedores de BTC con falsas alertas que aprovechan vulnerabilidades pasadas

Un ataque de phishing disfrazado de medidas de seguridad legítimas, se apresura a identificar la ruta de la violación.

Se publicó una falsa alerta de seguridad desde la cuenta oficial de X de Coldcard, una billetera de hardware dedicada a Bitcoin (Bitcoin/BTC).

Estamos investigando cómo se publicó un post que contenía un enlace de phishing desde esta cuenta. Ya ha sido eliminado. No visite ni interactúe con ese enlace. El único sitio web oficial de COLDCARD es https://t.co/KPUcAMDQ4Y. Esta cuenta ha utilizado 2FA fuera de línea con acceso muy restringido desde 2017. Nos hemos puesto en contacto con @X y estamos revisando todo el acceso a la cuenta. Compartiremos más actualizaciones verificadas aquí.

--- COLDCARD (@COLDCARDwallet) 11 de octubre de 2026

Traducción al japonés:
Estamos investigando las circunstancias bajo las cuales se publicó un post que contenía un enlace de phishing desde esta cuenta. Esa publicación ya ha sido eliminada.
No visite ni interactúe con ese enlace. El único sitio web oficial de COLDCARD es https://coldcard.com.
Esta cuenta ha...

Los atacantes aprovecharon una vulnerabilidad de firmware que había sido descubierta en el pasado para dirigir a los usuarios a un sitio de phishing. Coldcard eliminó la publicación y está investigando la ruta de la violación. El 11 de octubre de 2026 (domingo), se emitió una falsa alerta de seguridad desde la cuenta oficial de X de Coldcard, afirmando que había una grave vulnerabilidad en sus billeteras de hardware "Mk4", "Mk5" y "Q".

La publicación afirmaba que había un problema en la generación de frases de recuperación de la billetera, exigiendo a los usuarios que movieran su Bitcoin de inmediato. Incluía un enlace a un sitio de phishing disfrazado de Coldcard, engañando a los usuarios bajo la apariencia de medidas de seguridad legítimas.

Este ataque se caracteriza por aprovechar la vulnerabilidad de firmware de Coldcard que fue realmente descubierta en julio de 2026. En ese momento, se identificó un defecto en el software relacionado con la generación de números aleatorios en algunas billeteras, lo que afectó la seguridad de las frases de recuperación. Se informa que en este ataque se robaron aproximadamente 100 millones de dólares (alrededor de 15.86 mil millones de yenes) de al menos 7,300 billeteras.

El fabricante Coinkite publicó un firmware corregido y pidió a los usuarios afectados que generaran nuevas frases de recuperación y trasladaran sus activos. Los atacantes citaron el número de versión de la corrección de ese momento en la falsa alerta, imitando la respuesta pasada. Coldcard eliminó la publicación y advirtió a los usuarios que evitaran acceder a enlaces sospechosos, enfatizando que el único sitio web oficial es "coldcard.com".

Publicación fraudulenta bajo estricta autenticación de dos factores, la ruta de la violación sigue siendo desconocida

Según Coldcard, la cuenta oficial de X ha utilizado autenticación de dos factores fuera de línea desde 2017, y los permisos de acceso han estado estrictamente restringidos. Sin embargo, la investigación inicial no encontró registros de inicio de sesión, sesiones o registros de acceso relacionados con la publicación fraudulenta. La empresa explica que la información de autenticación de la cuenta y la autenticación de dos factores fuera de línea siguen manteniendo su seguridad.

La empresa también menciona la posibilidad de publicaciones fraudulentas a través de permisos de acceso y herramientas de gestión en la plataforma de X, pero no se han encontrado pruebas que respalden esto, y la ruta de la violación no ha sido identificada.

Coldcard se ha puesto en contacto con el soporte de X y ha solicitado una investigación sobre el estado de acceso a la cuenta. La información confirmada se publicará en el futuro.

Hasta ahora, no se ha confirmado ninguna nueva vulnerabilidad de firmware relacionada con esta publicación fraudulenta. Además, no se ha aclarado si ha habido filtraciones de información o daños financieros a los usuarios a través del sitio de phishing.

Este incidente ha demostrado el riesgo de que enlaces fraudulentos se infiltren en la información de seguridad emitida desde cuentas oficiales. Coldcard insta a los usuarios a verificar información importante en su sitio web oficial.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.