Coldcard官方账号遭钓鱼攻击，提醒用户警惕虚假链接

Coldcard作为比特币专用硬件钱包的**制造商，于周日披露其官方X（原推特）账号曾发布一条含钓鱼链接的异常内容。该账号自2017年起采用离线双重身份验证机制，并实施严格的账户权限管理，确保运营安全。

公司表示，目前正调查该帖子如何被发布，尽管内容已被平台删除，但已确认存在未经授权的访问痕迹。Coldcard强调，**官方网址为https://coldcard.com，所有用户应避免点击非官方渠道的链接，以防资产风险。

为应对此次事件，Coldcard已向X平台提交申诉，并启动**账户审计，排查潜在漏洞。公司承诺将在核实后**时间公布调查进展。

根据区块链分析机构数据，2026年7月成为加密货币安全事件最密集月份之一，共发生多起大规模盗取事件。其中，与Coldcard相关漏洞利用的攻击造成约2.474亿美元损失，仅次于4月的6.44亿美元记录，创下年内新高。

Galaxy Digital指出，此次攻击分为三波，累计导致超1亿美元比特币从7,300个钱包中被转移，另有疑似第四波攻击迹象，总损失可能逼近1.3亿美元。而DefiLlama追踪数据显示，与该事件相关的资金流失约为1.15亿美元，凸显了硬件钱包生态面临的安全挑战。