Coldcard đang phải đối mặt với một cuộc tranh cãi bảo mật khác sau khi tài khoản X chính thức của họ xuất bản một liên kết lừa đảo vào ngày 11 tháng 10 năm 2026, cảnh báo sai cho khách hàng về một lỗ hổng nghiêm trọng trong chương trình cơ sở. Công ty đã xóa bài đăng và khẳng định thông tin xác thực cũng như xác thực hai yếu tố của nó vẫn được bảo mật.