Cuenta de X de fabricante de wallets publica enlace de phishing
Incidente en la cuenta oficial
El 11 de octubre de 2026, la cuenta oficial en X de Coldcard, fabricante de monederos de hardware para bitcoin (BTC), sufrió la publicación de un enlace de phishing en cuenta de X durante la madrugada, el cual fue posteriormente eliminado. El equipo técnico dice estar investigando el origen del mensaje y ha advertido a sus usuarios que no interactúen con el enlace malicioso, reiterando que su único sitio web oficial es coldcard.com.
Seguridad de credenciales e investigación
Según un comunicado emitido tras el incidente, Coldcard asegura haber mantenido una autenticación de dos factores (2FA) fuera de línea con acceso estrictamente restringido desde 2017. La compañía indicó que no logran hallar registros de inicio de sesión que correspondan a la publicación fraudulenta, afirmando que sus credenciales y su sistema 2FA continúan seguros.
Sospechas de compromiso a nivel de plataforma
La ausencia de registros internos ha llevado a Coldcard a expresar preocupación sobre un posible acceso no autorizado a nivel de plataforma o administrativo. Desde la cuenta señalaron tener conocimiento de reportes sobre la supuesta venta de accesos a cuentas administrativas en mercados de la darknet, aunque aclararon que no pueden verificar de forma independiente una conexión con su caso.
Adicionalmente, solicitaron a la red social preservar los registros relevantes y realizar una investigación inmediata por parte de su equipo de seguridad, calificando el suceso como un ataque aparentemente dirigido y muy específico.
Antecedentes de seguridad
Este enlace de phishing en cuenta de X adquiere alta sensibilidad dado el antecedente reciente relacionado con la seguridad de sus dispositivos. Una vulnerabilidad en el generador de números aleatorios (RNG) en versiones más nuevas de firmware permitió el robo de más de 2.000 BTC a través de múltiples oleadas de ataques. Sobre el hecho actual, la compañía se comprometió a compartir nuevas actualizaciones verificadas a través de su cuenta conforme avance la investigación.
