COLDCARD官方账号遭钓鱼攻击，呼吁X平台彻查访问漏洞

10月11日，知名硬件钱包制造商COLDCARD披露其官方X（原Twitter）账号遭遇未经授权的操作，发布了一条引导用户前往仿冒网站的钓鱼信息。该内容伪装成“紧急安全更新”，试图诱使用户将资产转移至域名migrate.coldcardwallet.io的欺诈站点。

事件核心：官方账号被利用发布虚假指令

根据协调世界时（UTC）06:07发布的声明，COLDCARD确认@COLDCARDwallet为唯一官方认证账号，并强调此次发布行为未经授权。内部审计未发现任何登录、会话或账户访问记录，表明其账户凭据及离线双重认证机制仍处于安全状态。

钓鱼手段：伪装成安全更新诱导资金迁移

据Inforex报道，该钓鱼消息于10月11日凌晨约02:00 UTC出现，以“紧急安全更新”为名，引导用户点击恶意链接进行钱包迁移操作。尽管该帖随后被删除，但存在用户误信并执行的风险，可能造成资产损失。目前尚未有公开数据反映受影响人数或实际损失情况。

平台责任：要求X展开系统级安全审查

由于无法解释该信息发布路径，且无内部异常活动痕迹，COLDCARD已正式请求X平台对是否存在平台层面的访问权限漏洞展开调查。公司指出，虽然自身安全措施有效，但发帖机制的异常暴露了潜在的平台级风险，亟需透明化排查过程。

截至目前，相关钓鱼域名与已删除帖子仍是事件的关键证据。COLDCARD表示将持续关注调查进展，并提醒用户提高警惕，切勿轻信非官方渠道的安全提示。