Coldcard 官方 X 账号遭入侵，攻击者发布虚假固件漏洞警告

Techub News 消息，比特币硬件钱包制造商 Coldcard 的官方 X 账号于 10 月 11 日遭入侵。攻击者以品牌名义发布虚假公告，声称 Mk4、Mk5 和 Q 型号存在「关键固件漏洞」，并敦促用户立即通过钓鱼网站转移资金。该帖子随后被删除。 Coldcard 团队表示，其内部系统未发现入侵证据，并已紧急联系 X 平台支持，要求调查是否存在平台级或管理面板的未授权访问。该公司还引用了关于 X 内部工具访问权限在暗网出售的报道，但尚未有独立证据证实与此事件有关。 此次攻击利用了 Coldcard 在 2026 年 7 月底因设备代码链接器错误导致钱包生成随机性不足、造成约 1600-1800 枚比特币损失的安全事件背景，使诈骗信息更具迷惑性。钓鱼公告中列出的「已修补」固件版本与当时官方发布的版本号一致。（U.Today）