COLDCARD官方X账号遭入侵发布钓鱼链接

硬件钱包制造商 COLDCARD 表示，其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 称账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问。团队已联系 X 平台并要求调查、保留日志，同时审查所有账号权限，后续将发布验证更新。

PANews 10月11日消息，硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。COLDCARD 表示账号自 2017 年起使用离线 2FA 并严格限制访问，未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问；团队已联系 X 平台并审查所有账号权限，后续将发布验证更新。

硬件钱包制造商 COLDCARD 称其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站，该帖已删除。COLDCARD 表示未发现相应登录、会话或访问记录，其凭证和离线双重身份验证仍安全，因此怀疑攻击者获得 X 平台级或管理员权限，已要求 X 安全团队紧急调查；公司还提及暗网出售 X 管理员账号的未经证实报告，但称尚未发现与此次事件的关联。