{"id":6232,"date":"2026-10-11T11:03:44","date_gmt":"2026-10-11T11:03:44","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/"},"modified":"2026-10-11T11:03:44","modified_gmt":"2026-10-11T11:03:44","slug":"coldcard-phishing-account-x-ufficiale","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/","title":{"rendered":"Coldcard: Link di Phishing sul Suo Account X Ufficiale"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Coldcard<\/strong>, il produttore di portafogli hardware dedicati solo a Bitcoin (dispositivi fisici che custodiscono le chiavi private offline), ha segnalato che domenica 11 ottobre 2026 un link di phishing \u00e8 comparso sul suo account X ufficiale, secondo <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> e il <a href=\"https:\/\/x.com\/coldcardwallet\/status\/2109158742197440912\" target=\"_blank\" rel=\"nofollow noopener\">comunicato di Coldcard su X<\/a>. Il post \u00e8 stato cancellato e l&#8217;azienda sta indagando su come sia stato pubblicato. L&#8217;episodio arriva dopo il furto di oltre 100 milioni di dollari in bitcoin a utenti Coldcard a luglio, e secondo U.Today \u00e8 proprio quel clima di allarme che il phishing avrebbe sfruttato.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#Coldcard_phishing_su_X_cosa_e_successo_l11_ottobre\" >Coldcard phishing su X: cosa \u00e8 successo l&#8217;11 ottobre<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#Perche_il_messaggio_poteva_sembrare_credibile\" >Perch\u00e9 il messaggio poteva sembrare credibile<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#I_numeri_del_caso_Coldcard_in_sintesi\" >I numeri del caso Coldcard in sintesi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#Cosa_devono_fare_gli_utenti_Coldcard\" >Cosa devono fare gli utenti Coldcard<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#Cosa_aspettarsi\" >Cosa aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-phishing-account-x-ufficiale\/#Domande_frequenti_sul_phishing_Coldcard\" >Domande frequenti sul phishing Coldcard<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Coldcard_phishing_su_X_cosa_e_successo_l11_ottobre\"><\/span>Coldcard phishing su X: cosa \u00e8 successo l&#8217;11 ottobre<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Coldcard ha spiegato che il post con il link fraudolento \u00e8 apparso sul suo profilo X, per il quale dal 2017 usa l&#8217;autenticazione a due fattori offline e un accesso strettamente limitato, come riporta <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. L&#8217;azienda ha invitato gli utenti a non aprire il link e a non interagire con il post, ricordando che il suo unico sito ufficiale \u00e8 coldcard.com. Sta rivedendo tutti gli accessi all&#8217;account e promette di condividere solo aggiornamenti verificati. Secondo <a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a>, ha anche contattato il supporto di X.<\/p>\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a>, il falso avviso annunciava una \u00abvulnerabilit\u00e0 critica del firmware\u00bb che riguarderebbe i modelli Mk4, Mk5 e Q, e invitava a spostare subito i fondi attraverso un sito di phishing.<\/p>\n\n<p class=\"wp-block-paragraph\">Sempre secondo <a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a>, nel suo <a href=\"https:\/\/x.com\/COLDCARDwallet\/status\/2109163908707578236\" target=\"_blank\" rel=\"nofollow noopener\">messaggio a X Support<\/a> Coldcard ha scritto di non trovare alcun accesso, sessione o log corrispondente al post e di considerare ancora sicure le proprie credenziali e la 2FA offline. L&#8217;azienda parla di un possibile accesso non autorizzato a livello di piattaforma o di pannello amministrativo e cita segnalazioni, che non pu\u00f2 verificare in modo indipendente, sulla vendita di accessi ad account amministrativi di X nei mercati darknet.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_il_messaggio_poteva_sembrare_credibile\"><\/span>Perch\u00e9 il messaggio poteva sembrare credibile<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Il phishing ha colpito un&#8217;utenza gi\u00e0 scossa. Dal 30 luglio, secondo l&#8217;aggiornamento del 4 agosto riportato da <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-bitcoin-theft-100-million-three-waves\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> che cita <a href=\"https:\/\/x.com\/glxyresearch\/status\/2084411904924045370\" target=\"_blank\" rel=\"nofollow noopener\">Galaxy Research<\/a>, sono stati sottratti <strong>1.596 bitcoin<\/strong> da circa 7.300 indirizzi generati da Coldcard, in tre ondate principali e 14 episodi minori, per un totale superiore a 100 milioni di dollari.<\/p>\n\n<p class=\"wp-block-paragraph\">Come ricostruisce <a href=\"https:\/\/infosecurity-magazine.com\/news\/coldcard-users-lose-89m-bitcoin\" target=\"_blank\" rel=\"nofollow noopener\">Infosecurity Magazine<\/a>, la prima ondata del 30 luglio ha svuotato <strong>1.082,65 bitcoin<\/strong> da 1.196 indirizzi in 41 minuti. Un rapporto del team Bitcoin Engineering and Security di Block, citato dalla stessa testata, ha attribuito il problema a una vulnerabilit\u00e0 del firmware risalente al 2021: in certi casi il dispositivo non usava il generatore di numeri casuali hardware per creare la seed phrase (la sequenza di parole che permette di recuperare un portafoglio) ma un generatore di riserva deterministico, cos\u00ec gli attaccanti potevano riprodurre le chiavi offline.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a> osserva che il falso avviso dell&#8217;11 ottobre imitava proprio quella situazione, con riferimenti a modelli e aggiornamenti del firmware per spingere gli utenti a muovere i fondi in fretta. Chi non ha inserito la propria seed phrase sul sito fraudolento, secondo la stessa testata, non dovrebbe aver subito perdite.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"I_numeri_del_caso_Coldcard_in_sintesi\"><\/span>I numeri del caso Coldcard in sintesi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Galaxy Research ha individuato anche una sospetta quarta ondata che potrebbe portare le perdite totali a <strong>2.055 bitcoin<\/strong>, circa 130 milioni di dollari, ma l&#8217;ha esclusa dalla stima confermata perch\u00e9 mancava la conferma delle vittime, come scrive <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-bitcoin-theft-100-million-three-waves\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. Questa tabella riassume le cifre citate negli articoli.<\/p>\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Evento<\/th><th>Dato<\/th><th>Fonte<\/th><\/tr><\/thead><tbody><tr><td>Prima ondata, 30 luglio<\/td><td>1.082,65 BTC da 1.196 indirizzi in 41 minuti<\/td><td>Infosecurity Magazine<\/td><\/tr><tr><td>Tre ondate principali e 14 episodi minori<\/td><td>1.596 BTC da circa 7.300 indirizzi (oltre 100 milioni di dollari)<\/td><td>Cointelegraph \/ Galaxy Research<\/td><\/tr><tr><td>Quarta ondata sospetta (non confermata)<\/td><td>fino a 2.055 BTC in totale, circa 130 milioni di dollari<\/td><td>Cointelegraph \/ Galaxy Research<\/td><\/tr><tr><td>11 ottobre 2026<\/td><td>link di phishing sull&#8217;account X ufficiale, post cancellato<\/td><td>Cointelegraph, U.Today<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_devono_fare_gli_utenti_Coldcard\"><\/span>Cosa devono fare gli utenti Coldcard<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Le indicazioni dell&#8217;azienda, riportate da <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, sono due: non aprire il link e ricordare che l&#8217;unico sito ufficiale \u00e8 coldcard.com. Come regola generale di sicurezza (indicazione della redazione, non di Coldcard), una seed phrase non va mai digitata in un form web, e per gli aggiornamenti del firmware conviene partire dal sito ufficiale digitato a mano e non da un link comparso sui social.<\/p>\n\n<p class=\"wp-block-paragraph\">Per chi era gi\u00e0 coinvolto nella vicenda di luglio, <a href=\"https:\/\/infosecurity-magazine.com\/news\/coldcard-users-lose-89m-bitcoin\" target=\"_blank\" rel=\"nofollow noopener\">Infosecurity Magazine<\/a> riporta che Coinkite ha rilasciato firmware corretti per tutti i modelli interessati e ha chiesto di non generare nuove seed sui dispositivi interessati prima di aver installato l&#8217;aggiornamento. Secondo <a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a>, l&#8217;aggiornamento non protegge i portafogli gi\u00e0 creati, che vanno migrati su una nuova seed phrase.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_aspettarsi\"><\/span>Cosa aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Restano aperte due questioni: come sia stato pubblicato il post, dato che Coldcard dichiara di non trovare accessi corrispondenti, e se X confermer\u00e0 una compromissione a livello di piattaforma. Le fonti consultate non riportano perdite legate al link di phishing. Sulla sicurezza dei portafogli hardware BitcoinLive24 ha seguito di recente anche il caso <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-cryptobilis-wallet-86-milioni\/\">Ledger e CryptoBilis, con 86 milioni di dollari di furti stimati<\/a>, e il lancio dei <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-prestiti-bitcoin-crypto-loan-morpho\/\">prestiti in bitcoin di Ledger<\/a>. Questo articolo ha scopo informativo e non costituisce consulenza finanziaria.<\/p>\n\n<p class=\"wp-block-paragraph\">Vuoi ricevere in tempo reale le notizie che contano su Bitcoin? <a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app BitcoinLive24<\/a> e attiva le notifiche.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sul_phishing_Coldcard\"><\/span>Domande frequenti sul phishing Coldcard<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<h3 class=\"wp-block-heading\">Cosa \u00e8 successo all&#8217;account X di Coldcard?<\/h3>\n\n<p class=\"wp-block-paragraph\">Un link di phishing \u00e8 comparso domenica 11 ottobre 2026 sull&#8217;account X ufficiale di Coldcard ed \u00e8 stato poi cancellato, secondo <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. L&#8217;azienda sta indagando su come il post sia stato pubblicato.<\/p>\n\n<h3 class=\"wp-block-heading\">Il sito ufficiale di Coldcard qual \u00e8?<\/h3>\n\n<p class=\"wp-block-paragraph\">L&#8217;unico sito ufficiale \u00e8 coldcard.com, come ribadito dall&#8217;azienda a <a href=\"https:\/\/cointelegraph.com\/news\/coldcard-says-its-investigating-how-phishing-link-appeared-on-its-x-account\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. Qualsiasi altro indirizzo promosso sui social va considerato non affidabile.<\/p>\n\n<h3 class=\"wp-block-heading\">Cosa rischia chi ha aperto il link?<\/h3>\n\n<p class=\"wp-block-paragraph\">Il rischio riguarda soprattutto chi ha digitato la seed phrase sul sito fraudolento, secondo <a href=\"https:\/\/u.today\/coldcard-bitcoin-wallet-maker-compromised-again-this-time-online\" target=\"_blank\" rel=\"nofollow noopener\">U.Today<\/a>. Chi l&#8217;ha inserita dovrebbe considerare compromesso quel portafoglio e spostare i fondi su un nuovo portafoglio con una nuova seed phrase.<\/p>","protected":false},"excerpt":{"rendered":"<p>Coldcard, il produttore di portafogli hardware dedicati solo a Bitcoin (dispositivi fisici che custodiscono le chiavi private offline), ha segnalato che domenica 11 ottobre 2026&#8230;<\/p>\n","protected":false},"author":4,"featured_media":6040,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6232","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6232"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6232\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6040"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}