La madrugada del 11 de octubre de 2026, la cuenta verificada en la red social X del fabricante de monederos físicos para bitcoin Coldcard difundió y luego retiró un mensaje que contenía un vínculo malicioso de phishing. El equipo de la compañía informó que está indagando el origen de la publicación y recomendó a sus seguidores no interactuar con el enlace, recordando que su sitio web legítimo es exclusivamente coldcard.com.
Investigación en curso y posibles vulnerabilidades
Tras el suceso, Coldcard explicó que desde 2017 mantiene activa una autenticación de doble factor (2FA) fuera de línea, con acceso sumamente limitado. Pese a ello, no han encontrado registros de inicio de sesión ni de accesos que coincidan con el mensaje fraudulento, lo que les genera inquietud ante un posible ingreso no autorizado a nivel de plataforma o de administración. Según la firma, sus credenciales y el sistema 2FA continúan intactos.
Vinculación con mercados clandestinos y antecedentes
Desde la cuenta de X señalaron que han recibido reportes sobre la supuesta venta de accesos a cuentas administrativas en la darknet, aunque aclararon que no pueden confirmar si esto se relaciona con su caso. Asimismo, solicitaron a la red social conservar los registros pertinentes y realizar una indagatoria inmediata, calificando lo ocurrido como un ataque aparentemente dirigido y muy específico. Cabe recordar que recientemente Coldcard enfrentó otra polémica de seguridad: una falla en el generador de números aleatorios (RNG) de su firmware permitió el robo de más de 2.000 BTC en múltiples oleadas de ataques, según reportó CriptoNoticias.
Compromiso de transparencia
La compañía se comprometió a compartir novedades verificadas a través de su cuenta en X conforme avance la investigación. Por el momento, instan a los usuarios a extremar precauciones y no hacer clic en ningún enlace sospechoso.