COLDCARD 官方 X 账号遭入侵发布钓鱼帖

比特币硬件钱包制造商 COLDCARD 表示，其官方 X 账号出现含钓鱼链接的虚假安全公告，声称新版固件存在助记词生成漏洞，诱导用户访问仿冒网站迁移资产，相关帖文已被删除。COLDCARD 称账号一直采用离线双重身份验证（2FA），未发现异常登录、会话或访问记录，账号凭证及 2FA 仍然安全。团队已联系 X 平台调查，并对平台层面或管理员权限可能遭到未经授权访问表示担忧，具体原因尚未确认。

硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。团队表示账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑涉及平台级或管理员未授权访问。COLDCARD 已联系 X 平台，正在审查所有账号权限，要求平台立即调查并保留相关日志，后续将发布验证更新。