Coldcard Bitcoin Wallet Maker Compromised Again, This Time Online
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持,攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告,声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”,诱导用户通过钓鱼网站立即转移资金,该帖随后被删除。
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持,攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告,声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”,诱导用户通过钓鱼网站立即转移资金,该帖随后被删除。
加密分析师 Darkfost 发文称,在 Ledger 经销商 CryptoBilis 相关硬件钱包安全事件曝光后,社区讨论中又出现其他可能涉及风险的经销商,包括部分 Lazada 平台商家,他整理了一份涉及超20个供应商的潜在风险名单。
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告,引导用户访问伪装成钱包迁移指南的钓鱼网站,该帖已被删除。COLDCARD 表示未发现相应登录、会话或访问记录,其凭证和离线双重身份验证仍安全,因此怀疑攻击者可能获得 X 平台级或管理员权限,并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告,但尚未发现与此次事件的关联。