冷卡账户遭劫持引发安全警报：虚假固件通告诱骗用户

10月11日，比特币硬件钱包品牌Coldcard的官方社交媒体账号遭遇未经授权的访问，攻击者发布一条声称Mk4、Mk5及Q系列设备存在严重固件缺陷的虚假通知，引导用户点击链接并转移资产。该行为构成典型的网络钓鱼攻击，旨在获取用户的敏感钱包信息。

利用历史漏洞构建信任陷阱，误导用户执行危险操作

此次攻击策略高度模仿2026年7月冷卡曾发布的重大安全预警。当时因固件生成机制缺陷，导致部分钱包凭据可被离线暴力破解，造成约1600至1800枚比特币损失，估值达1亿至1.3亿美元。

攻击者通过复现当年的警告措辞与版本号，将钓鱼页面伪装成紧急修复措施，试图利用用户对过往事件的记忆降低警惕性。尽管后续更新已修复核心问题，但受影响设备中使用过期随机数生成的钱包仍存在风险。

制造商坚称系统未被渗透，正寻求平台协助追查源头

Coldcard方面表示，其内部安全日志中未发现异常登录或会话记录，且离线双因素认证体系保持完好。自2017年起，该公司一直依赖此机制保护账户权限，当前凭证未出现泄露迹象。

公司已向X平台提交正式申诉，要求彻查账号被控制的技术路径。尽管有传闻称地下市场存在可绕过平台防护的管理工具，但尚无确凿证据表明此类手段与本次事件直接相关。

潜在风险仍在评估中，用户需提高警惕

截至目前，尚未有明确数据证明用户已将助记词输入钓鱼页面或发生实际资金流失。然而，由于攻击手法精准复刻历史事件，极可能引发大规模误信行为。建议所有持有冷卡设备的用户立即检查固件版本，并避免点击非官方渠道来源的安全提示。