Coldcard 官方 X 账号发布钓鱼帖子，伪造固件漏洞通知

比特币硬件钱包品牌 Coldcard 的官方 X 账号 @COLDCARDwallet 于 10 月 11 日发布了一则钓鱼帖子，冒称 Mk4、Mk5 与 Q 型号存在「严重固件漏洞」，并要求用户通过钓鱼网站紧急转移资金；该帖子已被删除，Coldcard 已向 X 提交紧急调查请求，称账号自 2017 年起一直严格限制访问权限。

钓鱼帖子手法：伪造严重固件漏洞通知

2026 年 10 月 11 日，攻击者以 Coldcard 的名义在官方账号发布欺诈性通知，声称 Mk4、Mk5 与 Q 型号钱包存在「严重固件漏洞」，并要求用户通过钓鱼网站转移资金。该帖子的欺骗性在于，攻击者列出的「已修复」固件版本号与 2026 年 7 月 Coinkite 真实发布的修补版本完全相符，令用户在高度焦虑的情绪下难以辨别真伪。

攻击者选择在加密社群仍高度关注 Coldcard 7 月漏洞的时间点行动，精准利用品牌近期的安全事件提高诈骗可信度。Coldcard 的唯一官方网站为 coldcard.com，并提醒用户不要访问或与任何非官方链接互动。

账号安全调查：离线 2FA 未被突破

Coldcard 向 X 提交的紧急请求中表示，账号内未发现任何与该帖子对应的登录、会话或访问记录，账号凭证与离线双重验证均仍处于安全状态。公司因此担忧「X 平台层面或后台管理层面存在未授权访问」，并要求 X 保留所有相关日志、立即启动安全团队调查，同时将此次事件描述为「一次有针对性的、高度精准的攻击」。

Coldcard 同时注意到，有报告指出 X 平台管理员账号的访问凭证正在暗网市场出售，但强调目前无法独立核实两者之间是否存在关联。截至发稿，X 平台尚未公开回应。

2026 年 7 月 Coldcard 漏洞背景

2026 年 7 月下旬，Coldcard 设备代码中的连接器错误导致钱包使用的随机性（熵）严重不足，系统以存在缺陷的软件算法取代真正的随机数生成器（TRNG）；黑客利用此漏洞，通过离线暴力破解直接窃取受影响地址中的资金，全程无需任何网络钓鱼手段。

第一波盗窃于 2026 年 7 月 30 日开始，估计损失约 1,600 至 1,800 枚 BTC（按当前币价计算约为 1 亿至 1.3 亿美元），为今年最大的自托管资产盗窃事件之一；Galaxy Digital 的调查确认至少有 7,300 个钱包受到影响。Coinkite 随后发布了以下修补固件版本：

Mk3：版本 4.2.0

Mk4 / Mk5：版本 5.6.0

Q 型号：版本 1.5.0Q

此次固件更新不会自动修复现有钱包，用户必须手动生成全新的助记词并迁移资产。这一繁琐流程正是攻击者在 10 月 11 日的钓鱼帖子中精准模仿的操作情境。

冷钱包安全假设遭挑战：从 Ledger 供应链攻击到 Coldcard 社交工程

2026 年 9 月底，Ledger 冷钱包因马来西亚经销商 CryptoBilis 的供应链改机问题，造成超过 8,600 万美元损失；Coldcard 虽采用不同的安全架构（离线种子生成、无电池设计），但此次官方账号遭发布钓鱼帖子的事件显示，攻击者已将目标从硬件技术漏洞扩展至社交工程层面。官方社交账号一旦被入侵，对硬件钱包品牌的伤害尤为严重，因为用户高度信任官方账号发布的链接与公告。

Coldcard 事件提醒了一个基本原则：任何涉及固件更新、钱包软件下载或「紧急操作指引」的公告，都应直接前往品牌官方网站核查，而非通过社交平台链接进行操作；此次攻击可能造成的资金损失，主要集中于因恐慌而在钓鱼网站手动输入 24 个助记词的用户。

常见问题 Coldcard 官方 X 账号的钓鱼帖子发布于何时，目前状态为何？

依据 Coldcard 官方声明，钓鱼帖子发布于台湾时间 2026 年 10 月 11 日（周日），帖子已于事后被删除；Coldcard 已向 X 平台提交紧急调查请求，公司的官方网站为 coldcard.com。

Coldcard 如何解释在离线 2FA 未被突破的情况下仍出现钓鱼帖子？

依据 Coldcard 向 X 提交的声明，账号内未发现任何与该帖子对应的登录、会话或访问记录，账号凭证与离线 2FA 均仍处于安全状态；Coldcard 因此担忧 X 平台后台或管理层面遭到未授权访问，并注意到有报告指出 X 管理员账号的凭证正在暗网出售，但尚无独立证据确认两者存在关联。

2026 年 7 月 Coldcard 漏洞的原因和损失规模为何？

依据 Galaxy Digital 的调查及媒体报道，7 月漏洞源于设备代码中的连接器错误，导致熵值不足；黑客通过离线暴力破解窃取资金，估计损失约 1,600 至 1,800 枚 BTC（约 1 亿至 1.3 亿美元），至少有 7,300 个钱包受到影响。

此次钓鱼攻击对持有 Coldcard 的用户有何实际风险？

依据 Coldcard 的声明及安全分析，资金损失风险主要集中于因恐慌而在钓鱼网站手动输入 24 个助记词的用户；持有钱包但未点击链接或未在钓鱼网站输入助记词的用户，其硬件设备本身的安全性不受此次账号入侵事件影响。

免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。

本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到909075378@qq.com，本站相关工作人员将会进行核查处理回复