COLDCARD警告用户：其官方X账号发布钓鱼链接_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

COLDCARD警告用户：其官方X账号发布钓鱼链接

2026-10-11 17:51:25

COLDCARD 官方 X 账号遭钓鱼攻击，呼吁平台调查

10 月 11 日，硬件钱包制造商 COLDCARD 宣布，其官方 X（原 Twitter）账号发布了一条钓鱼信息，将用户引导至一个伪造的钱包迁移网站。该公司表示，经核查未发现任何对应的登录、会话或访问记录，确认其账户凭证及离线双重认证（2FA）依然安全，并请求 X 平台调查是否存在平台层面的访问漏洞。

官方声明：确认为未经授权的钓鱼消息

在协调世界时（UTC）06:07 发布的公开声明中，COLDCARD 指出 @COLDCARDwallet 账号发布的内容属于未经授权的操作，并确认该账号为其在 X 平台上的官方存在。COLDCARD 强调，内部审查未找到与该消息发布相匹配的账户访问记录。目前尚不清楚该消息是如何被发布的，其向 X 提出的请求主要针对平台层面可能存在的访问权限问题，而非针对此次事件的确切原因解释。

虚假“紧急安全更新”诱导用户转移资金

据 Inforex 报道，10 月 11 日凌晨约 02:00 UTC，一条伪装成“紧急安全更新”的消息出现，指示用户通过域名 migrate.coldcardwallet.io 进行资金迁移，该网址为钓鱼目标站点。尽管这条欺诈性帖子随后被删除，但 COLDCARD 警告称，用户仍可能将其中的虚假迁移指令与真正的官方安全更新混淆。相关报告未提供关于用户损失、浏览量或进一步传播的信息，当前的主要关注点在于该欺骗性指令可能被误认为是钱包厂商发出的正式请求。

要求 X 调查潜在的平台级访问风险

由于内部审查未发现匹配的登录、会话或访问记录，COLDCARD 已要求 X 对此事展开调查。公司声明指出，其账户凭证和离线双重认证均处于安全状态，但账户发帖背后的机制仍未查明。截至目前，COLDCARD 尚未公布 X 平台调查结果的时间表或具体结论。该钓鱼域名及已被删除的帖子，仍是此次 10 月 11 日披露事件的核心标识。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文