Coldcard tem conta no X invadida em ataque de phishing contra usuários de Bitcoin

Segundo reportagem do Livecoins, a conta oficial da Coldcard no X foi comprometida na madrugada de um domingo e utilizou um falso alerta de segurança para direcionar investidores de Bitcoin a um domínio malicioso. A publicação simulava uma atualização urgente sobre vulnerabilidades em firmwares e instruía os usuários a realizarem uma migração de fundos.

A postagem explorava o medo gerado por um incidente anterior envolvendo um bug de entropia em firmwares da marca. Especialistas e membros da comunidade emitiram alertas rápidos sobre o golpe. Posteriormente, a empresa confirmou o hack, informando que não havia registros de login ou sessão correspondentes e levantando a hipótese de um acesso não autorizado em nível administrativo ou de plataforma no X.

A Coldcard reforçou que suas credenciais e a autenticação de dois fatores offline permaneciam seguras, enquanto solicitava investigação ao suporte da rede social. Recomendações oficiais indicam que o único site legítimo da empresa é o coldcard.com, alertando para que usuários evitem domínios desconhecidos, não insiram seed phrases em páginas suspeitas e verifiquem atualizações exclusivamente por canais oficiais.