Coldcard 的 X 帳號遭入侵，散布針對 Mk4、Mk5 與 Q 的假比特幣（BTC）韌體警示
作者: Coinotag·
重點速覽
- •代表 Coinkite 開發的純比特幣硬體錢包產品線的 Coldcard 官方 X 帳號遭劫持，用散布針對 Mk4、Mk5 與 Q 型號的假韌體警示。
- •COINOTAG 於 2026 年 10 月 11 日報導了這則虛假警示，該報導隨後於 05:48 UTC 更新，補充了更多市場背景。
- •Coldcard 硬體錢包將比特幣私鑰離線保存，而來自未經驗證來源的韌體，正是此類裝置設計上要防止的失效模式。
- •COINOTAG 的報導並未說明帳號如何遭入侵，或是否有用戶依假警示採取行動，截至發稿時這些細節仍未獲證實。
- •受影響裝置的持有者應直接從 Coinkite 官方網站取得韌體與安全通知，並在依更新指示採取行動前先與廠商管道核實。
根據 COINOTAG 於 2026 年 10 月 11 日發布的報導，由 Coinkite 開發的純比特幣硬體錢包 Coldcard 的官方 X（前身為 Twitter）帳號遭入侵，並被用來發布一則涵蓋 Mk4、Mk5 與 Q 錢包型號的虛假比特幣（BTC）韌體警示。
這則透過被劫持帳號散布的假警示，明確提及了 Coldcard 產品線中的 Mk4、Mk5 與 Q 裝置。Coldcard 裝置是專用的硬體錢包，旨在將比特幣私鑰離線保存，使交易簽名與連網電腦隔離。由於硬體錢包用戶依賴廠商管道獲取韌體與安全通知，透過被入侵的官方帳號散布虛假公告，是加密貨幣產業中公認的詐騙手法——出現在官方帳號上的貼文具有內建公信力，可能使釣魚連結或惡意下載更難被用戶察覺。
正是這種公信力，使此事件對裝置持有者而言格外重大：韌體是硬體錢包所信任的軟體層，而從未經驗證的來源取得韌體，正是此類離線裝置旨在防止的失效模式。對於 Mk4、Mk5 與 Q 的持有者而言，實際的因應之道是直接從 Coinkite 的官方網站取得韌體與安全通知，而非透過社群媒體貼文中的連結，並在依任何更新指示採取行動前，先與廠商管道核實。
COINOTAG 在 05:48 UTC 發布的更新中指出，圍繞該週日事件的市場背景也已逐漸明朗。
COINOTAG 的報導並未說明該帳號如何遭入侵，或是否有用戶依假警示採取行動，截至發稿時這些細節仍未獲證實；帳號恢復以及 Coinkite 自有管道上的官方韌體指引，是隨事態發展值得關注的動向。
本文最初發布於 COINOTAG。
