COLDCARD 官方 X 账号发布钓鱼链接，怀疑遭平台级入侵
内容摘要
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者获得 X 平台级或管理员权限，已要求 X 安全团队紧急调查；公司还提及暗网出售 X 管理员账号的未经证实报告，但称尚未发现与此次事件的关联。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
COLDCARD官方X账号遭入侵发布钓鱼链接
硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，引导用户访问伪装成钱包迁移指南的网站，该帖已删除。COLDCARD 表示账号自 2017 年起使用离线 2FA 并严格限制访问，未发现相应登录、会话或访问记录，凭证与离线 2FA 仍安全，因此怀疑攻击者获得 X 平台级或管理员权限，已要求 X 安全团队调查并保留日志，同时审查所有账号权限，后续将发布验证更新。公司还提及暗网出售 X 管理员账号的未经证实报告，但称尚未发现与此次事件的关联。当前材料未说明是否有用户因该链接受损。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
COLDCARD 官方 X 账号遭疑似平台级入侵，钓鱼链接帖已删除
查看摘要与出处
硬件钱包制造商 COLDCARD 表示，其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 称账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问。团队已联系 X 平台并要求调查、保留日志，同时审查所有账号权限，后续将发布验证更新。
核对原文 ↗同一消息PANews
硬件钱包 COLDCARD 官方 X 账号遭入侵并发布钓鱼链接推文
查看摘要与出处
PANews 10月11日消息，硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 表示账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问；团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
分析师 Darkfost 列出疑似高风险 Ledger 经销商并提示供应链风险
查看摘要与出处
ChainCatcher 消息，加密分析师 Darkfost 在 Ledger 经销商 CryptoBilis 遭遇安全事件后，整理了一份可能存在风险的 Ledger 经销商名单，包括部分 Lazada 商家，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。Darkfost 强调上述判断仅为推测，目前尚未得到确认，事件影响范围仍难以完全确认，尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备，也可参考安全研究人员 MagicalTux 发布的指南自行检查设备是否存在被篡改迹象。
核对原文 ↗同主题资料PANews
Hyperliquid上以太坊24小时交易量反超比特币，市场猜测与PaperTrade有关
查看摘要与出处
据Hyperliquid News报道，Hyperliquid上ETH近24小时交易量已超过BTC，达到约11亿美元。分析认为，此次ETH交易量增长可能与PaperTrade近期疑似遭遇机制利用事件有关。加密交易员Rune称，PaperTrade官方文档已披露定价机制存在“攻击”风险，指出协议层面的主要风险点在于利用Hyperliquid订单簿的BBO进行价格操纵。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Ledger 确认硬件植入攻击损失或超 8600 万美元
查看摘要与出处
据 Cointelegraph 报道，硬件钱包制造商 Ledger 正式确认，未授权硬件植入攻击造成的用户加密资产损失可能超过 8600 万美元。Ledger 称攻击者在部分设备中植入恶意组件，提取私钥及助记词后盗走比特币及其他代币，公司正与警方和网络安全专家协作确定受影响设备和受害者范围。
核对原文 ↗同主题资料PANews
PANews 亚洲市场日报：WSJ 称伊朗金融网络经 Binance 账户转移 8.5 亿美元
查看摘要与出处
PANews 亚洲市场日报汇总多条亚洲市场消息。WSJ 援引 Binance 内部报告称，与受制裁伊朗金融人士 Babak Zanjani 关联的 21 个账户处理约 8.5 亿美元交易，其中至少 6700 万美元流向与伊朗革命卫队相关的钱包；Binance 称已封禁相关账户，并强调总交易量不等于流向 IRGC 的资金。香港证监会 CEO Leung 宣布研究延长证券交易时段、将结算周期缩短至 T+1；香港证监会报告显示 2026 年上半年虚拟资产交易佣金 9930 万港元，环比下降 13.5%。中共中央办公厅、国务院办公厅发文提出建设国家区块链网络和全国一体化算力网络。Ledger 确认东南亚经销商 CryptoBilis 销售的设备存在未授权硬件植入，CryptoBilis 据报道今春已在保密协议下被出售。韩国金融 Lee Bok-hyun 在国会审计中为数字资产框架法的交易所持股限制辩护。CZ 发布加密资产安全指南，涵盖防盗、防丢失与继承规划。
核对原文 ↗