Auf dem offiziellen X-Konto von COLDCARD wurde ein Phishing-Beitrag veröffentlicht: Er behauptete fälschlich, es gebe eine Firmware-Sicherheitslücke, und sollte dazu verleiten, die Seed-Phrase auf eine gefälschte Website zu „migrieren“. Der Beitrag wurde gelöscht; das Unternehmen bestätigte, dass er tatsächlich von diesem Konto stammte.
Das Gerät selbst wurde nicht kompromittiert – sondern die Vertrauenskette in den sozialen Medien. Klickt auf keine Links zu angeblichen dringenden Migrationen. Die einzige offizielle Website ist coldcard.com. Gebt eure Seed-Wörter nur auf dem Bildschirm eurer Cold Wallet ein.