仅支持比特币的硬件钱包制造商 Coldcard 表示,周日其官方 X 账户上出现了一条未经授权的钓鱼链接,公司正在调查该帖文的发布原因。这一事件之所以重大,是因为官方账户发布的帖文通常被视为可信渠道:通过官方账户发送的钓鱼链接可以触达那些原本会对陌生消息保持警惕的关注者。

该公司在声明中表示,其 X 账户自 2017 年以来一直使用离线双因素认证并严格限制访问权限。Coldcard 表示,正在调查该帖文——目前已被删除——是如何从其账户发布的。公司建议用户不要访问或点击该链接,并强调 Coldcard 唯一的官方网站是

该公司表示,已联系 @X 并正在审查所有账户访问权限,同时将分享任何进一步经过核实的更新。因此,随着审查的推进,确认的详细信息应以该公司经过验证的渠道为准。

此披露之前,2026 年已发生一系列重大加密货币盗窃事件,其中 Coldcard 钱包屡次成为焦点。Cointelegraph 此前报道称,7 月已成为 2026 年加密货币盗窃第二严重的月份,主要由于一起 Coldcard 漏洞利用事件。诸如 Coldcard 之类的硬件钱包旨在将私钥保持离线状态,而该公司并未说明该钓鱼帖文是否与此前的漏洞利用事件有关。

根据 DefiLlama 数据,黑客在 7 月窃取了 2.474 亿美元的加密货币,是今年最多的月份,仅次于 4 月被盗的 6.44 亿美元。据 Galaxy Digital 称,Coldcard 漏洞利用事件是当月最大的事故,在三波已确认的攻击中,至少有 1 亿美元的比特币(BTC)从 7,300 个钱包中被盗。该公司还发现了一波疑似第四波攻击,可能使总损失达到约 1.3 亿美元,而 DefiLlama 的黑客追踪器估计,与 7 月 Coldcard 漏洞利用事件相关的损失为 1.15 亿美元。