比特幣持有者從Coldcard轉至交易所後谷歌賬號被黑損失75萬美元

據GoPlus監測，一位比特幣持有者剛將資產從Coldcard MK4硬件錢包安全轉移至中心化交易所，躲過了硬件錢包本身被盜的風險。

轉移完成後不到12小時內其谷歌賬號被黑，因開啓了谷歌驗證雲同步，導致交易所賬戶被登錄、約75萬美元比特幣被清空。

GoPlus指出，此類攻擊通常不靠暴力破解，而是通過社工釣魚和弱密碼撞庫實現。

常見路徑包括：釣魚頁面誘導輸入谷歌密碼、惡意瀏覽器插件或破解軟件竊取Cookie與密碼、弱密碼複用被撞庫、恢復郵箱或手機號被接管後重置密碼。

GoPlus建議谷歌賬號啓用硬件密鑰或Passkey、關閉驗證器雲同步、交易所使用專用郵箱並開啓提現白名單。

市場機制層面，硬件錢包風險規避後資產集中於中心化交易所放大賬號接管風險，資金流向強調多重獨立驗證與離線2FA的安全實踐，事件驅動用戶重新評估雲同步與密碼管理，硬件錢包與交易所均承壓於端到端安全教育。

補充數據顯示，該案例與近期Coldcard固件相關風險事件同期發生，凸顯轉移環節的二次攻擊面。

來源：公開信息