当前位置：首页 > 资讯 > 硬钱包Coldcard安全危机

比特币硬件钱包Coldcard再次遭遇安全危机！官方X账号现钓鱼链接

2026-10-12 10:33:04 | 来源： | 作者：佚名
知名比特币硬件钱包Coldcard官方X账号发布钓鱼链接，官方已紧急删帖并启动排查,继7月爆发导致逾1.3亿美元损失的底层漏洞后，该品牌再度遭遇安全危机，凸显硬件钱包领域正面临从技术层面向社交工程蔓延的严峻信任考验,下文将为大家详细介绍

比特币硬件钱包Coldcard再次遭遇安全危机！官方X账号现钓鱼链接

北京时间10月11日，专攻比特币底层存储的硬件钱包品牌Coldcard的官方X(原Twitter)账号@coldcardwallet突然发布了一条指向不明的钓鱼链接。

事件发酵后，公司团队迅速采取行动删除了该异常推文，并火速启动了内部安全审查机制。

Coldcard官方在随后的声明中披露，该社交账号自2017年起便严格启用了离线的双重身份验证(2FA)，并对后台操作权限实施了极高规格的封锁。

然而，面对极为隐蔽的渗透手段，团队坦言仍无法彻底排除账号防线被内部或外部攻破的可能性。

官方郑重告诫全网用户，切勿点击任何来历不明的第三方链接或进行互动授权，并重申其唯一合法的网络门户仅为coldcard.com。

目前，该公司正协同X平台官方全面排查账号的访问授权日志，承诺将在调查取得实质性进展后对外公布技术细节。

底层漏洞曾致上亿美元损失

此次社交工程攻击，距离Coldcard上一轮震动全网的底层安全危机仅过去数月。

根据权威安全研究机构Galaxy Digital的底层溯源报告，今年7月曝光的核心漏洞直接导致至少7300个关联硬件钱包的私钥防线被击穿。

在已被确证的三波连环攻击中，黑客卷走了价值逾100万美元的比特币；而一波高度疑似出自同一团伙的第四波攻击，更是将该次安全事故的总损失额推高至惊人的1.3亿美元。

宏观链上数据同样印证了这一安全凛冬。DeFiLlama的监测统计显示，在Coldcard暴雷的7月份，整个加密资产行业因各类安全事故折损的资金总规模高达2.474亿美元，成为继今年4月(6.44亿美元)之后的年内第二大至暗时刻，而Coldcard漏洞案无疑是该月单笔抽血最严重的资金流失惨案。

从供应链篡改到社交工程渗透

纵观近半年的加密安全态势，冷钱包生态频频拉响红色警报，市场对硬件级存储设备的绝对信任正遭受史无前例的挑战。

就在9月底，另一家硬件钱包巨头Ledger因东南亚某层级经销商的物流供应链遭遇物理篡改，导致用户私钥在激活环节被直接截获，失窃总额逾8600万美元。

迫于压力，Ledger官方不得不紧急呼吁在过去90天内从该渠道购机的用户立即进行资产剥离。

相较于Ledger，Coldcard虽采用了更为硬核的安全架构(如全离线种子生成与无内置电池设计)，但此次官推沦陷事件清晰地表明：

黑客集团的攻击维度已发生战略转移，正从死磕固若金汤的硬件底层代码，全面转向防御相对薄弱的社交工程与用户心智层面。

硬件钱包品牌的官方社交账号一旦被劫持，其杀伤力堪比核弹。出于对官方渠道的天然信任，高净值用户极易在毫无防备的情况下，被植入官方推文的钓鱼链接诱导授权，最终酿成不可挽回的资产清零惨剧。

后续的调查焦点将直指作恶者“如何突破层层设防的账号体系”。即便存在离线双重验证，攻击者依然能通过针对核心员工的深度社会工程学诱骗、感染企业内部运营终端设备的供应链攻击，或是直接利用X平台底层的API接口漏洞来实现劫持。

若最终排查结果证实为内部管理疏漏或授权第三方账号被渗透，将彻底暴露当前加密机构在组织架构层面的内部安全管理真空。

到此这篇关于比特币硬件钱包Coldcard再次遭遇安全危机！官方X账号现钓鱼链接的文章就介绍到这了,更多相关硬钱包Coldcard安全危机内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   钱包   Coldcard  

你可能感兴趣的文章

币圈快讯

  • 高盛将韩国KOSPI指数12个月目标位下调25%

    2026-10-25 16:53
    10月25日，高盛集团的策略师们将韩国KOSPI指数的目标位下调了25%。此前，他们曾在今年多次上调该指数的目标位，但随着市场对AI相关交易的担忧加剧，他们如今选择了下调。以蒂莫西·莫为首的分析师团队将KOSPI指数的12个月目标位从12,000点下调至9,000点。他们指出，鉴于该基准指数已较6月份的高点下跌超过35%，估值假设需要变得更加审慎。这些策略师认为，此轮抛售已使韩国股市处于被严重低估的状态；即便在下调目标位后，该指数仍有超过60%的上涨空间。(金十)

  • 麻吉大哥黄立成ETH25倍多单遭强平后重新入场现持115枚ETH

    2026-10-25 16:34
    10月25日，链上数据显示，受昨日晚间加密市场暴跌影响，麻吉大哥黄立成的25倍以太坊多单于今晨遭全部强平，净亏损超18万美元。随后黄立成再次入场开多并小额加仓，目前仓位仅持有115枚ETH，仓位价值约26.9万美元，当前清算价2316美元。

  • TeraWulf获摩根士丹利牵头4亿美元信贷额度额度上调约60%

    2026-10-25 16:22
    比特币矿企兼高性能计算公司TeraWulf(NASDAQ:WULF)于2026年10月23日签署循环信贷协议第1号修订，由摩根士丹利高级融资公司(MorganStanleySeniorFunding)担任行政与抵押代理，总承诺额由2.5亿美元增至约4亿美元(上调约60%)，原始协议签于2026年5月7日。该循环信贷为优先担保(seniorsecured)，以公司资产作抵押，可借还再借。修订新增未承诺accordion条款，贷款方参与下可再增约1.5亿美元；并移除此前1.5亿美元信用证上限，公司称与公用事业合作及数据中心扩张的信用证需求相关。TeraWulf同时布局比特币挖矿与高性能计算，关键项目为肯塔基州Muskie数据中心(电力扩容与AI数据中心开发)。修订细则将载入截至2026年9月30日季度的10-Q文件。

  • Stellar更新Bell(Protocol30)升级指南主网投票定于11月23日

    2026-10-25 16:15
    Stellar于10月23日更新Bell升级指南，列出钱包、交易所及基础设施运营商在11月网络投票前所需软件版本，为Protocol30(涉及地址与账本数据变更)做准备。应用需支持以W开头的新合约地址：JavaScriptSDKv17.3.0(10月21日发布)提供编解码与校验工具；Bell下合约地址可携带客户标识符，单一合约可为多客户收款并记录归属。索引器与浏览器须适配Protocol30账本头格式变更，旧解码器将失效。Bell新增ML-DSA后量子签名验证(普通交易仍用Ed25519)，并引入毫秒级账本时间戳(不缩短当前出块间隔)。测试网验证者11月3日17:00UTC投票，主网11月23日17:00UTC投票，获批后生效，日期或变动。

  • CircleGateway新增cirBTC与EURC支持跨链资产扩至三种

    2026-10-25 16:12
    Circle宣布其跨链余额服务Gateway新增支持封装比特币cirBTC与欧元稳定币EURC(此前仅USDC)，开发者可用统一接口移动三种资产。各资产保留独立余额，存入EURC不会资助cirBTC提取或自动换汇，跨资产仍需单独兑换。网络覆盖不同：cirBTC仅限Arc与Ethereum；EURC支持Arc、Avalanche、Base、Ethereum、Solana、WorldChain。Circle称余额建立后跨链访问低于500毫秒，但该时长不含新存入达最终性时间。存款存于非托管GatewayWallet托管合约，授权后同资产在目标链铸造；另提供不依赖API的提现路径，有7天延迟。新资产兼容Nanopayments批量结算，但非USDC资产的nanopayments仅限EVM网络。上线期Circle在Arc对cirBTC与EURC免Gateway费用。
    • 查看更多

最新资讯

更多

区块链百科