Coldcard 调查其官方 X 账号发布的钓鱼链接
核心要点:
- Coldcard 在发现其 X 账号上出现钓鱼链接后,未发现任何未经授权的登录行为。
- 该虚假帖子要求用户提供恢复助记词和口令以访问比特币钱包。
- 此前 Coldcard 遭受的漏洞攻击影响了 8,865 个地址,涉及 1,789.28 BTC。
比特币硬件钱包制造商 Coldcard 对其官方 X 账号于 10 月 11 日发布的钓鱼帖子进行了调查。该公司报告称未发生相应的未经授权登录事件,并已要求 X 平台对此事展开调查。
该欺诈性消息大约出现在 UTC 时间 02:00,声称最近的固件中存在种子生成漏洞。它引导用户前往一个伪造的迁移网站,该网站要求提供敏感的比特币钱包信息。随后,Coldcard 删除了该消息并警告客户不要与该网站进行互动。公司表示,在核实帖子周围的情况后,将公布进一步的调查结果。
Coldcard 钓鱼帖子针对比特币钱包恢复助记词
该欺诈性消息指示用户因所谓的安全缺陷而迁移其比特币。安全研究人员检查该网站后发现,它要求提供 12 或 24 词的恢复助记词以及可选的口令。提供这些详细信息可能使攻击者能够重建受影响的钱包并控制其中的资金。
此次攻击依赖于用户泄露敏感的钱包信息,而非远程利用硬件设备本身。Coldcard 的安全指南警告用户,切勿通过网站或支持请求分享恢复助记词、口令、私钥或钱包备份信息。
该公司确认 https://coldcard.com 为其唯一官方网站,并建议用户不要根据已删除的社交媒体帖子转移资金或遵循相关指令。合法的固件更新不应要求用户在网站上输入恢复助记词。
该消息引用了 2026 年早些时候披露的真实安全问题。然而,目前提供的证据并未将此次 10 月的钓鱼尝试与早期的固件漏洞联系起来。公司尚未报告与该欺诈帖子相关的新型设备漏洞。
早期的 Coldcard 漏洞增加了风险等级
此次钓鱼消息出现在影响某些 Coldcard 设备的种子生成缺陷数月之后。该漏洞涉及可追溯至 2021 年的固件,削弱了用于生成私钥的随机性。拥有足够计算资源的攻击者可以重建易受攻击的密钥,并从受影响的钱包中窃取比特币。截至 8 月 25 日,Galaxy Digital 追踪到跨越 8,865 个地址的 1,789.28 BTC,价值约 1.147 亿美元。DefiLlama 记录该事件损失约为 1.16 亿美元。早期的漏洞攻击至少涉及三波确认的攻击浪潮,怀疑有第四波攻击,总损失可能升至约 1.3 亿美元。
该事件也助推了 7 月份的加密货币盗窃数据。DefiLlama 报告显示,当月加密货币盗窃金额为 2.474 亿美元,而 4 月份为 6.44 亿美元。Galaxy Digital 将至少 1 亿美元的比特币损失归因于 Coldcard 漏洞,涉及三个确认浪潮中的约 7,300 个钱包。
X 调查旨在查明账号访问情况
Coldcard 表示,自 2017 年以来一直使用离线双因素认证并严格限制账号访问。尽管采取了这些措施,但其内部审查未发现能解释该帖子发布的未经授权登录或访问事件。
该公司已要求 X 调查是否因凭证被盗、活跃会话、授权应用程序或其他机制导致帖子得以发布。这些可能性仍未得到证实,Coldcard 也未确定根本原因。调查必须确定在公司报告的账号安全状况下,该消息是如何出现的。
截至目前,尚未报告与 10 月 11 日帖子相关的经核实的用户损失。此外,Coldcard 尚未确认攻击者是否窃取了账号凭证或利用了平台级别的问题。
本文仅用于信息传播和提高网络安全意识,不构成财务、投资或安全建议。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种