A conta oficial da COLDCARD no X foi usada para publicar uma mensagem de phishing: alegava falsamente uma vulnerabilidade no firmware e induzia os usuários a «migrar» a frase-semente em um site falso. A publicação foi apagada, e a empresa confirmou que ela foi feita pela própria conta.
O dispositivo em si não foi comprometido; o que foi quebrado foi a cadeia de confiança nas redes sociais. Não clique em nenhum link de migração urgente; o único site oficial é coldcard.com; digite as palavras da semente somente na tela da carteira fria.