COLDCARD 官方账号遭钓鱼攻击，呼吁 X 平台彻查平台漏洞

10月11日，知名硬件钱包开发商COLDCARD披露其官方X（原Twitter）账号遭遇未经授权的钓鱼攻击，一条伪装成“紧急安全更新”的消息被发布，引导用户前往仿冒网址migrate.coldcardwallet.io进行资金迁移。尽管该内容随后被删除，但事件引发对数字资产存储安全的广泛关注。

官方声明：确认非本方发布，账户无异常访问

在协调世界时（UTC）06:07，COLDCARD发布公开声明，明确指出@COLDCARDwallet账号发布的相关推文并非来自其团队操作。经内部核查，未发现任何与该发布行为匹配的登录、会话或设备访问记录，表明账户凭证及离线双重认证机制仍处于安全状态。

钓鱼内容伪装成安全更新，诱导用户转移资产

据Inforex报道，该欺诈性信息于当地时间10月11日凌晨约02:00 UTC出现，以“紧急安全更新”为名，诱导用户通过指定域名完成钱包迁移。此类手法常见于针对高净值持币者的定向攻击，旨在获取私钥或诱使资金转入恶意地址。目前尚无公开数据表明具体有多少用户受到影响，也未披露浏览量或传播范围。

请求平台彻查是否存在系统级权限风险

由于内部审计无法追溯信息发布路径，COLDCARD已正式向X平台提出调查请求，重点聚焦是否存在平台层面的账户管理漏洞或第三方接口滥用问题。公司强调，此次事件的关键不在于攻击手段本身，而在于如何解释一个本应受控的官方账号为何能被用于传播虚假信息。截至目前，X平台尚未公布调查进展时间表。