Coldcard X账号被黑：虚假安全警报诱导用户

4.1 Security

10月11日, 2026

Coldcard官方X账号被黑，发布虚假安全警报诱导用户访问钓鱼网站。公司未发现内部系统被攻破，呼吁用户警惕并要求调查。

2026年10月11日，硬件钱包制造商Coldcard的官方X（前称Twitter）账号遭黑客入侵。攻击者发布虚假安全警报，谎称Mk4、Mk5和Q型号存在严重固件漏洞，诱导用户将资产转移至钓鱼网站。该帖很快被删除，Coldcard随后警告用户不要点击恶意链接。 此次钓鱼攻击的影响因7月发生的安全事件而加剧，当时固件漏洞导致约1,600至1,800枚BTC（价值1亿至1.3亿美元）损失。Coldcard表示，未发现任何未经授权的访问或会话，凭证和离线双重身份验证依然安全。 公司怀疑可能存在平台级或管理员权限被滥用，已要求X立即展开调查，并正在审查所有账号权限，计划发布验证更新。Coldcard未发现内部系统被攻破的证据，但强调用户需警惕虚假警报，避免误认为官方更新。