Coldcard 的 X 账户遭入侵，散布针对 Mk4、Mk5 和 Q 的虚假比特币（BTC）固件警报
作者: Coinotag·
要点速览
- •代表由 Coinkite 开发的纯比特币硬件钱包产品线的 Coldcard 官方 X 账户遭劫持，用于散布针对 Mk4、Mk5 和 Q 型号的虚假固件警报。
- •该虚假警报由 COINOTAG 于 2026 年 10 月 11 日报道，相关报道随后于 05:48 UTC 更新，补充了更多市场背景。
- •Coldcard 硬件钱包将比特币私钥保存在离线环境中，而来自未经核实来源的固件恰恰是此类设备旨在防范的失效模式。
- •COINOTAG 的报道未说明该账户是如何被入侵的，也未说明是否有用户依据虚假警报采取了行动，截至发稿这些细节尚未得到确认。
- •受影响设备的持有者应直接从 Coinkite 官方网站获取固件和安全通知，并在采取行动前通过厂商渠道核实更新说明。
据 COINOTAG 于 2026 年 10 月 11 日发布的报道，由 Coinkite 开发的纯比特币硬件钱包产品线 Coldcard 的官方 X（前身为 Twitter）账户遭到入侵，并被用于发布一条涉及 Mk4、Mk5 和 Q 钱包型号的虚假比特币（BTC）固件警报。
这条通过被劫持账户散布的虚假警报，明确提到了 Coldcard 产品线中的 Mk4、Mk5 和 Q 设备。Coldcard 设备是专用硬件钱包，旨在将比特币私钥保存在离线环境中，使交易签名与联网计算机相隔离。由于硬件钱包用户依赖厂商渠道获取固件和安全通知，通过被入侵的官方账号散布虚假公告已成为加密货币领域公认的诈骗手段——出现在官方资料页上的帖子自带可信度，使用户更难识别钓鱼链接或恶意下载。
正是这种可信度使该事件对设备持有者而言意义重大：固件是硬件钱包所信任的软件层，而从未经核实的来源获取固件，恰恰是这类离线设备本应防范的失效模式。对于 Mk4、Mk5 和 Q 的持有者而言，切实的做法是直接从 Coinkite 官方网站获取固件和安全通知，而不是点击社交媒体帖子中的链接，并在采取行动前通过厂商渠道核实任何更新说明。
COINOTAG 在 05:48 UTC 发布的更新中指出，围绕这一周日事件的市场背景也已逐渐清晰。
COINOTAG 的报道未说明该账户是如何被入侵的，也未说明是否有用户依据虚假警报采取了行动，截至发稿这些细节尚未得到确认；账户恢复情况以及 Coinkite 自有渠道发布的官方固件指引，是事态发展中值得关注的重点。
本文内容首发于 COINOTAG。
