PANews 10월 11일 소식, 하드웨어 지갑 제조사 COLDCARD가 공식 X 계정에서 피싱 링크가 포함된 게시물이 올라왔으며 현재 삭제됐다고 밝혔다. 해당 계정은 2017년부터 오프라인 2FA를 사용하고 접근을 엄격히 제한해 왔다. 팀은 X 플랫폼에 연락했으며 모든 계정 권한을 검토 중이고, 추후 검증 업데이트를 발표할 예정이다. COLDCARD는 어떠한 로그인·세션·접근 기록도 발견되지 않았고 자격 증명과 오프라인 2FA는 모두 안전하다며, 플랫폼 차원 또는 관리자의 무단 접근 가능성을 의심하고 즉각적인 조사와 관련 로그 보존을 요구했다.