COLDCARD 官方 X 账号遭入侵发布钓鱼帖

Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖，该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布，引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录，已要求 X 紧急调查帖子来源，目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题，而非新漏洞。

Coldcard 表示正在调查其 X 账号上为何会出现一条钓鱼链接。该消息由 Cointelegraph 报道，但原文未披露链接出现时间、影响范围及是否造成用户资产损失等细节。

Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持，攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”，诱导用户通过钓鱼网站立即转移资金，该帖随后被删除。

Bitcoin 硬件钱包厂商 COLDCARD 确认其官方 X 账号于 10 月 11 日发布了一条钓鱼链接，谎称新版固件存在助记词生成漏洞，诱导用户通过伪造网站迁移资产，该帖随后被删除。

COLDCARD官方X账号遭入侵并发布含钓鱼链接推文，推文已删除，团队称未发现登录或访问记录，怀疑平台级或管理员未授权访问。XRP Ledger支付引擎被曝存在超10年的严重漏洞，可致XRP超量增发，已发布xrpld 3.4.1修复并完成网络升级。分析师Darkfost指出，比特币站上8.5万美元后卖方压力增强，指标已接近本轮周期多次局部顶部阈值。

比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞并诱导用户访问仿冒网站迁移资产，相关帖文已删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），目前未发现对应的异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。

硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。COLDCARD 表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。

硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已被删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。