比特币硬体钱包 Coldcard 官方 X 帐号周日出现钓鱼连结，该帐号自 2017 年起就使用离线双重验证且极度限制存取许可权，公司正调查入侵途径并提醒使用者勿点选该连结。 （前情提要：Coldcard 新韧体强化种子生成，官方急吁更换现有种子） （背景补充：灾情扩大！ Coldcard 钱包漏洞遭骇 1719 枚比特币，损失估破 1. 3 亿美元） 比特币专属硬体钱包品牌 Coldcard 周日（10/11）在其官方 X 帐号上出现一则钓鱼连结推文，公司已在事后删除该贴文并启动内部调查。 Coldcard 表示，该帐号自 2017 年起便使用离线双重验证，并严格限制存取许可权，但仍无法完全排除遭入侵的可能。 公司提醒使用者不要造访或与该连结互动，并强调唯一官方网站为coldcard. com。 这则可疑推文来自 Coldcard 官方帐号 @coldcardwallet，但目前已删除。 公司表示已联络 X 平台并全面检视帐号存取许可权，后续若有查明的调查结果再行公布。 7 月遭窃逾 1 亿美元，Coldcard 今年已连续两次资安危机 这起钓鱼事件发生在 Coldcard 7 月爆发大规模资安漏洞仅数周后。 根据资安研究机构 Galaxy Digital 的调查，该漏洞在 7 月造成至少 7,300 个钱包遭入侵，3 波确认攻击窃走超过 100 万美元比特币，另有一波疑似第 4 波攻击将总损失推升至约 1. 3 亿美元。 链上资料追踪平台DefiLlama的资料显示，7 月全产业遭窃金额达 2. 474 亿美元，是今年继 4 月（6. 44 亿美元）之后第二惨重的一个月，而 Coldcard 漏洞是该月单笔损失最大的资安事件。 冷钱包信任危机：从 Ledger 供应链改机到 Coldcard 漏洞与钓鱼 近半年冷钱包生态连续爆发资安事件，硬体钱包的安全假设正被挑战。 9 月底，Ledger 冷钱包因东南亚经销商的供应链改机问题，遭窃金额超过 8,600 万美元，官方紧急要求 90 天内购买的使用者迁出资产。 Coldcard 虽采用不同的安全架构（离线种子、无电池设计），但此次官方帐号出现钓鱼连结，显示攻击者已将目标从钱包本身的技术漏洞扩充套件到社交工程层面。 社交平台的官方帐号一旦遭入侵，对硬体钱包品牌的破坏力尤为致命。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。