【导语】比特币硬件钱包制造商 Coldcard 表示，正在调查其官方 X 账号周日出现钓鱼链接的原因。尽管公司自2017年以来采用离线双重认证并严格限制账户访问，该帖子仍从官方账号发布，目前已被删除。
Coldcard 提醒用户不要访问或与该链接互动，并强调唯一官方网站是 https://coldcard.com。公司称已联系 X，并正在审查所有账户访问权限，后续将分享经核实的更新。
账户安全与回应
Coldcard 在声明中表示，此次事件发生在其已使用离线2FA和严格访问控制的背景下。公司未说明链接的具体内容或潜在攻击者身份，但确认帖子由其账号发布。
加密盗窃背景
此次警报正值市场对加密盗窃事件关注升温。Cointelegraph 此前报道，2026年7月成为当年第二糟糕的加密盗窃月份，主要原因与 Coldcard 漏洞有关。DefiLlama 数据显示，7月黑客窃取约2.474亿美元加密货币，为当年仅次于4月6.44亿美元的第二高月份。
Galaxy Digital 称，Coldcard 漏洞是当月最大事件，三波已确认攻击中至少从7300个钱包盗取价值1亿美元的比特币（BTC）。Coldcard 还发现疑似第四波攻击，可能使总损失升至约1.3亿美元。DefiLlama 黑客追踪器估计 Coldcard 漏洞相关损失为1.15亿美元。
另据 Cointelegraph Magazine 报道，法国被认为是全球比特币持有者最危险的地方，七个月内发生90起攻击。