Akun X resmi COLDCARD dipakai untuk mengunggah postingan phishing: mengklaim ada kerentanan firmware dan mengarahkan pengguna ke situs palsu untuk “memindahkan” frasa pemulihan. Postingannya sudah dihapus, dan pihak resmi mengakui bahwa postingan itu memang berasal dari akun mereka.
Perangkatnya sendiri tidak diretas; yang rusak adalah rantai kepercayaan di media sosial. Jangan klik tautan apa pun yang mendesak Anda untuk memindahkan aset. Situs resmi satu-satunya adalah coldcard.com. Masukkan kata-kata seed hanya melalui layar cold wallet.