Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC 简报
黑客入侵了 Coldcard 的官方 X（原 Twitter）账号，并发布了一条虚假的固件警告，诱导比特币钱包用户访问钓鱼网站。此次网络钓鱼活动利用了 Coldcard 此前存在的固件漏洞，该漏洞据报道曾导致大量比特币损失，并迫使受影响用户迁移资金。Coldcard 表示未发现内部系统被入侵的证据，已向 X 平台请求调查，而潜在的钓鱼损失目前尚未确认。
比特币硬件钱包制造商 Coldcard 警告用户注意一起涉及其官方 X 账号被劫持的网络钓鱼攻击。攻击者利用该账号发布了针对多款 Coldcard 钱包持有者的虚假安全警告。
10 月 11 日，黑客声称 Mk4、Mk5 和 Q 设备存在严重的固件漏洞。这条虚假公告将用户引向一个钓鱼网站，并敦促他们立即转移比特币。随后，Coldcard 删除了该帖子，并证实未经授权的第三方已访问其社交媒体账号。由于攻击者引用了该公司硬件钱包的早期漏洞事件，此事引发了安全担忧。
黑客利用之前的 Coldcard 固件漏洞 targeting 比特币持有者
此次网络钓鱼活动的模式与 Coldcard 在 2026 年 7 月重大钱包漏洞期间发布的安全指示非常相似。当时的事件涉及软件链接错误，削弱了用于生成钱包凭据的随机性。
因此，攻击者有可能通过离线暴力破解攻击重建易受攻击的钱包凭据，而无需通过钓鱼手段获取用户的助记词。据报道，早期的安全故障导致损失在 1,600 至 1,800 BTC 之间。当时的估计经济损失约为 1 亿至 1.3 亿美元。
Coldcard 的制造商 Coinkite 通过发布旨在解决根本安全弱点的固件更新进行了回应。其中包括 Mk3 设备的 4.2.0 版本以及 Mk4 和 Mk5 钱包的 5.6.0 版本。公司还为其 Q 硬件钱包型号发布了 1.5.0Q 版本。重要的是，安装更新的固件并不能自动保护使用可能受损的随机性生成的钱包。
受影响用户需要创建新的助记词，并将比特币转移到新生成的钱包中。攻击者通过在虚假公告中引用相同的固件版本，利用了这些早期的指示。他们的消息将钓鱼网站呈现为紧急安全措施，可能会鼓励用户泄露敏感的钱包信息。
Coldcard 否认内部安全漏洞，X 账号调查启动
Coldcard 坚持认为，在 10 月 11 日的事件中，其内部系统没有显示未经授权访问的证据。根据该公司的说法，安全日志中没有可疑的登录记录或未经授权的账户会话。
制造商还报告称，其凭据和离线双重身份验证程序仍然安全。自 2017 年以来，Coldcard 一直使用其离线认证方法来保护账户访问权限。
At the same time, the company contacted X support and asked for an investigation into how the attacker controlled its account. Coldcard pointed out that unauthorized upper-level platform access or management tools could explain the incident. Developers also mentioned reports of underground markets selling so-called X internal access tools. However, investigators have not yet established any verified connection between the reports and the breach of Coldcard accounts.
The company has not confirmed whether users entered mnemonic words into fraudulent websites or suffered financial losses.
Conclusion
The October 11 breach exposed Coldcard users to phishing activities surrounding the manufacturer's previous security incidents. Investigators have not yet determined the access method or whether the attacker successfully obtained the user's Bitcoin mnemonics.
