Coldcard X 釣魚帖文再度引發對錢包安全的憂慮

Coldcard 表示，星期日其官方 X 帳戶的一則帖文出現釣魚連結。該帖文已被刪除，Coldcard 已聯絡 X，並正調查帳戶如何被人登入。Coldcard 稱，該帳戶自 2017 年起一直使用離線雙重認證，存取權限亦受到嚴格限制。公司提醒用戶不要點擊該連結，並指出 coldcard.com 是其唯一官方網站。 事件發生前，7 月曾有另一宗與 Coldcard 有關的比特幣失竊事件報道。損失估算各有不同：較早的說法估計損失約為 1 億至 1.15 億美元；較後的報道則在計入一宗疑似攻擊後，稱金額約為 1.3 億美元。據報 Galaxy Digital 至少識別出 7,300 個遭入侵的錢包；報道亦提到已確認的失竊金額超過 100 萬美元。現有摘要並未證實 X 上的釣魚帖文與較早前的失竊事件有關。Ledger 供應鏈另一起事件，則突顯硬件錢包及社交工程所涉及的更廣泛風險。