Social-Media-Konto von Coldcard durch gefälschten Bitcoin-Sicherheitsalarm kompromittiert

11. Okt., 10:22 UTCNeutralGeringe Bedeutung

Das offizielle Social-Media-Konto von Coldcard, einer von Coinkite hergestellten Marke für Bitcoin-Hardware-Wallets (BITSTAMP:BTCUSD), wurde am 11. Oktober 2026 kompromittiert. Angreifer veröffentlichten eine gefälschte Sicherheitswarnung, in der behauptet wurde, eine kritische Firmware-Schwachstelle betreffe die Wallet-Modelle Mk4, Mk5 und Q, und forderten die Besitzer auf, ihre Mittel umgehend über eine bösartige Website zu übertragen.

Die Masche nutzte die anhaltende Panik von Ende Juli 2026 aus, als ein Fehler im Gerätecode die Zufälligkeit bei der Schlüsselerstellung schwächte und Hackern den Diebstahl von 1.600 bis 1.800 Bitcoin im Wert von 100 Mio. bis 130 Mio. US-Dollar ermöglichte. Coinkite hatte Software-Updates herausgegeben, die eine manuelle Wallet-Migration erforderten. Der betrügerische Beitrag zitierte genau diese Patch-Nummern, um Benutzer zur Eingabe ihrer 24-Wörter-Seed-Phrasen zu verleiten.

Coldcard meldete keine Sicherheitsverletzungen bei seinen internen Systemen, Anmeldedaten oder der Offline-Zwei-Faktor-Authentifizierung. Das Unternehmen forderte eine Untersuchung möglicher Zugangsprobleme auf der sozialen Plattform an. Nur Personen, die ihre Wiederherstellungsphrasen auf der Phishing-Seite offengelegt haben, riskieren den Verlust von Vermögenswerten. Bitcoin hielt sich stabil bei 82.970 US-Dollar.

Das Wichtigste

Das offizielle X-Konto von Coldcard wurde am 11. Oktober 2026 kompromittiert, um eine gefälschte Firmware-Warnung zu veröffentlichen.
Der Betrug forderte Benutzer auf, Vermögenswerte über einen Phishing-Link zu migrieren, wobei legitime Reparaturanweisungen vom Juli 2026 kopiert wurden.
Coldcard bestätigte, dass die interne Infrastruktur, Anmeldeprotokolle und Zwei-Faktor-Authentifizierung sicher blieben.
Das Risiko eines Vermögensverlusts betrifft nur Benutzer, die ihre 24-Wörter-Seed-Phrase auf der gefälschten Website eingegeben haben.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Was ist Coldcard am 11. Oktober 2026 passiert?

Angreifer haben das offizielle X-Konto von Coldcard kompromittiert und eine gefälschte Sicherheitswarnung mit einem Phishing-Link veröffentlicht. Hardware-Geräte und interne Unternehmenssysteme wurden nicht verletzt.

Sind Coldcard-Bitcoin-Wallets weiterhin sicher?

Ja, die Geräte bleiben sicher. Gelder sind nur dann gefährdet, wenn ein Benutzer seine private 24-Wörter-Seed-Phrase auf der im unautorisierten Beitrag verlinkten Phishing-Website eingegeben hat.