硬件錢包製造商COLDCARD稱其官方X賬號曾發佈含釣魚鏈接的帖子，目前已刪除
硬件錢包製造商COLDCARD稱其官方X賬號曾發佈含釣魚鏈接的帖子，目前已刪除，並懷疑涉及平臺級未授權訪問。
COLDCARD在官方賬號發文調查，稱帖子包含指向僞裝成錢包遷移指南的釣魚網站鏈接，已刪除，並警告用戶勿訪問，官方網站僅爲coldcard.com。該賬號自2017年起使用離線2FA並嚴格限制訪問權限。
團隊已聯繫X平臺，正在審查所有賬號權限，並將發佈進一步驗證更新。COLDCARD表示未發現任何對應登錄、會話或訪問記錄，憑證與離線2FA均保持安全，因此懷疑可能通過X平臺級或管理員權限實現未授權發帖。
公司向X支持請求緊急升級，要求安全團隊立即調查並保留相關日誌，稱這是針對性攻擊。他們還提及有關X管理員賬號在暗網市場出售的未經證實報告，但尚未確認與此次事件關聯。
釣魚帖內容涉及虛假安全公告，聲稱發現固件種子生成關鍵漏洞並引導用戶進行“謹慎遷移”。COLDCARD爲比特幣專用硬件錢包製造商，強調空氣隔離與物理簽名安全。
事件驅動下，用戶可能因虛假官方公告轉移資產至釣魚站點，資金與信任從官方渠道流向攻擊者；硬件錢包用戶短期承壓需驗證來源，而依賴平臺管理員權限的攻擊路徑使社交平臺安全成爲關鍵風險點。
來源：公開信息
ABAB AI 解讀
COLDCARD由Coinkite開發，長期定位爲比特幣專用空氣隔離硬件錢包，強調種子生成、物理確認與離線簽名，以對抗軟件錢包與交易所託管風險；歷史上曾因熵缺陷與固件問題被關聯至數千萬至上億美元比特幣損失，並引發後續釣魚活動。
資本路徑上，攻擊者通過僞造官方安全公告將用戶引導至釣魚域名，試圖獲取種子或轉移資金；平臺方資源用於調查與日誌保全，而社交平臺作爲官方溝通渠道的信任被利用。動機是利用高信任官方賬號繞過用戶警惕，直接針對自託管用戶資產。
這類似於其他加密項目官方賬號被劫持發佈虛假遷移或安全更新的案例，也接近傳統銀行或交易所客服釣魚；當前自託管與硬件錢包領域正處於從設備層安全向溝通渠道與平臺權限安全擴展的階段，官方賬號成爲新攻擊面。
本質屬於產業鏈重構：硬件錢包的安全邊界從設備本身延伸至社交平臺發佈渠道，機制在於離線2FA與憑證安全無法防禦平臺管理員級訪問，使攻擊者無需破解設備即可發佈高可信釣魚內容，從而把自託管產業鏈的風險從密鑰管理轉向第三方平臺信任與日誌審計，推動用戶與廠商增加獨立密碼學驗證通道。
ABAB News · 認知定律
離線2FA擋不住平臺管理員的手。
官方公告可以是釣魚的最高形式。
自託管的邊界，最終卡在第三方賬號上。