COLDCARD, fabricante de billeteras de hardware, afirmó que su cuenta oficial de X publicó un aviso de seguridad falso que dirigía a los usuarios a un sitio de phishing disfrazado de guía para migrar una billetera. Según Odaily, la publicación fue eliminada y la empresa dijo que no encontró registros de inicio de sesión, sesiones ni accesos correspondientes.

COLDCARD afirmó que sus credenciales y la autenticación de dos factores sin conexión siguen siendo seguras, por lo que sospecha que el atacante podría haber obtenido acceso a nivel de plataforma o de administrador en X. La empresa dijo que ha pedido al equipo de seguridad de X que investigue el caso con urgencia. También mencionó informes no verificados según los cuales se estaban vendiendo cuentas de administrador de X en mercados de la web oscura, pero señaló que no ha encontrado ningún vínculo con el incidente.