Ein Coldcard Phishing-Link ist auf dem offiziellen X-Konto des Hardware-Wallet-Herstellers aufgetaucht. Das Unternehmen untersucht die Ursache und rät, den Link nicht zu öffnen.

Coldcard prüft Phishing-Link auf eigenem X-Konto

Der Hardware-Wallet-Hersteller Coldcard untersucht, wie ein Coldcard Phishing-Link auf seinem offiziellen X-Konto erscheinen konnte. Das Unternehmen machte den Vorfall nach Angaben von Cointelegraph am 12. Oktober 2026 öffentlich. Wie lange der Link sichtbar war, ist bislang nicht bekannt.

Ein Phishing-Link führt auf eine gefälschte Seite, die Zugangsdaten oder Wallet-Informationen abgreifen soll. Er ist besonders wirksam, wenn er vom echten Konto eines Herstellers stammt, weil Nutzer dem Absender vertrauen.

Coldcard hat bislang keine Ursache genannt. Offen ist, ob das Konto übernommen wurde oder ob der Beitrag auf einem anderen Weg erschien.

Hersteller rät von Klick auf den Link ab

Coldcard fordert Nutzer auf, den Link weder zu besuchen noch mit ihm zu interagieren. Das Unternehmen kündigte an, weitere geprüfte Informationen zu teilen, sobald sie vorliegen.

Eine ausführliche Stellungnahme zu Ursache und Umfang steht noch aus. Verbindliche Hinweise erscheinen auf der Unternehmensseite des Herstellers.

Bestätigte Angaben zu Schäden liegen nicht vor. Ob Nutzer Gelder verloren haben, ist nicht belegt. Die Meldung nennt auch keinen Fehler in der Firmware der Geräte; betroffen ist ein Kommunikationskanal.

Der Coldcard Phishing-Link ist ein Angriff auf Nutzer, kein nachgewiesener Angriff auf die Wallet selbst.

Social-Media-Konten als Angriffsfläche

Der Fall zeigt, dass Hardware Wallet Sicherheit nicht allein am Gerät hängt. Die privaten Schlüssel bleiben offline, doch der Weg zum Gerät führt über Kanäle wie X, Webseiten und E-Mails. Wer dort einen falschen Link platziert, zielt auf den Menschen, nicht auf den Chip.

Ein Konto bei X liegt unter der Kontrolle des Plattformbetreibers. Hersteller können es nur begrenzt absichern, und Nutzer haben kaum Einblick in dessen Schutzmaßnahmen.

Die Selbstverwahrung hält Schlüssel offline, doch gegen manipulierte Herstellerkanäle hilft sie nur, solange der Link ungeöffnet bleibt. Der Coldcard Phishing-Link zeigt, dass ein vertrauter Absender allein keine Echtheit garantiert.

Ungeklärt sind Ursache, Dauer und die Zahl möglicher Betroffener. Bis Coldcard Ergebnisse vorlegt, gilt der Link als gefährlich.

Wir berichteten über Sicherheitsfragen bei Hardware Wallets.