La cuenta oficial de COLDCARD en X fue usada para publicar una estafa de phishing: afirmaba falsamente que había una vulnerabilidad en el firmware e intentaba inducir a los usuarios a «migrar» su frase semilla a un sitio falso. La publicación ya fue eliminada y la empresa confirmó que se publicó desde su propia cuenta.
No han vulnerado el dispositivo en sí; lo que se ha quebrado es la cadena de confianza en las redes sociales. No hagas clic en ningún enlace que te pida una migración urgente; el único sitio oficial es coldcard.com; introduce las palabras de tu semilla solo en la pantalla de tu monedero frío.