Coldcard 警告比特币用户：其 X 账号出现钓鱼链接

硬件钱包制造商表示，正在调查恶意帖子是如何出现在其官方账号上的。Coldcard 是一家生产用于离线存储比特币的硬件钱包的公司，在其官方 X（原 Twitter）账号上出现钓鱼链接后，发布了公开警告。该公司已确认此事发生，并提醒关注者不要与该链接或任何相关提示进行互动。

关于该链接如何进入账号的细节仍在审查中。Coldcard 表示正在积极调查此事，但尚未披露账号是通过黑客攻击、第三方工具还是其他方法被攻陷的。该公司也未具体说明该钓鱼链接声称提供什么服务，以及试图从受害者那里获取哪些信息。

像 Coldcard 这样的硬件钱包被宣传为一种将私钥与联网设备隔离的安全方式。因此，对于许多寻求安全指导或软件更新的用户来说，该公司的社交媒体平台是一个值得信赖的渠道。来自该账号的钓鱼帖子在关注者中的影响力可能大于未验证来源的帖子，因为它看起来直接来自一个与自我托管和安全相关的品牌。

劫持经过验证或知名社交媒体账号的网络钓鱼攻击在整个加密货币行业是一个反复出现的问题。攻击者经常针对拥有大量安全意识强的粉丝的账号，因为这些受众更有可能信任以熟悉名义分享的链接。近年来，钱包制造商、交易所和项目团队都经历过类似的事件。

使用硬件钱包的持有者通常被建议永远不要在网站上输入助记词或私钥，无论请求看起来多么合法。合法的硬件钱包公司通常不会要求用户通过基于浏览器的工具或未经请求的链接输入恢复短语。安全研究人员 consistently 指出，任何合法的支持交互都不需要分享助记词。

该公司公开承认问题并建议谨慎应对的回应，遵循了处理账号级安全事件公司的标准做法。即时警告旨在限制在链接被移除或账号得到保护之前点击链接的用户数量。Coldcard 尚未详细说明在此次事件后计划实施的其他保护措施。

市场影响

由于此事涉及账号安全而非协议或市场基本面，不太可能对更广泛的加密货币价格产生直接影响。然而，它确实凸显了加密货币行业社交媒体账号安全的持续风险，特别是对于那些产品围绕保护用户资金而构建的公司。

具体而言，对于 Coldcard，这一事件可能会促使对其内部账号管理和沟通实践的审查。硬件钱包制造商高度依赖用户信任，涉及官方渠道网络钓鱼内容的事件可能会引发对运营安全的质疑，即使核心产品本身未受影响。

Coldcard 对钓鱼帖子的调查仍在进行中，该公司敦促用户在更多细节浮出水面之前，对其名下分享的任何可疑链接保持警惕。

常见问题解答

Coldcard 的 X 账号发生了什么？

一个钓鱼链接发布自 Coldcard 的官方 X 账号，促使该公司警告用户并开始调查其出现的原因。

Coldcard 的硬件钱包本身是否受到侵害？

没有信息表明硬件钱包产品受到影响。此事涉及公司的社交媒体账号，而非其设备。

如果用户看到了钓鱼链接，应该怎么做？

建议用户不要点击链接，避免输入任何个人信息或助记词，并等待 Coldcard 的官方更新。

Coldcard 是否解释了钓鱼帖子是如何发布的？

尚未。该公司表示正在调查原因，但截至本报告发布时，尚未披露更多细节。