比特幣新聞:COLDCARD 疑平台層面遭入侵 X 帳戶遭用作釣魚攻擊

硬件錢包製造商 @COLDCARDwallet 表示,攻擊者從其官方 X 帳戶發布虛假安全公告,引導用戶前往一個偽裝成錢包遷移指南的釣魚網站。公司已刪除帖文,但稱未發現相應的登入、工作階段或存取記錄。COLDCARD 指其憑證及離線雙重認證仍然安全,令人憂慮攻擊者可能已未經授權取得 X 的平台層面或管理員存取權。公司亦提到有未經證實的報道指 X 管理員帳戶存取權在暗網市場出售,惟未確定與今次事件有關。COLDCARD 已要求 X 安全團隊緊急調查,並形容事件屬有針對性、高度具體的攻擊。公司聲明:「我們正調查為何一個含釣魚連結的帖文會從此帳戶發布。帖文已被刪除。請勿瀏覽或點擊該連結。COLDCARD 唯一官方網站是……此帳戶已使用離線 2FA,並有嚴格限制。連結:」