僅支援比特幣的硬體錢包製造商 Coldcard 表示,週日其官方 X 帳號上出現一條未經授權的釣魚連結,公司正在調查該貼文是如何發布的。此事件之所以重大,是因為官方帳號發布的內容通常被視為可信渠道:透過官方帳號發送的釣魚連結,可能觸及原本會對陌生訊息保持警覺的追蹤者。

公司聲明指出,其 X 帳號自 2017 年起即採用離線雙因素驗證並嚴格限制存取權限。Coldcard 表示,正在調查該貼文(現已刪除)是如何從帳號發布的。公司建議用戶不要造訪或與該連結互動,並強調 Coldcard 唯一的官方網站是

公司表示已聯繫 @X 並正在審查所有帳號存取權限,同時將公布任何進一步經證實的最新資訊。因此,隨著審查進展,經確認的細節應以公司官方認證渠道為準。

此次披露之前,2026 年已發生一連串重大加密貨幣竊案,其中 Coldcard 錢包多次成為焦點。Cointelegraph 先前報導,主要由於 Coldcard 漏洞攻擊,7 月已成為 2026 年加密貨幣失竊第二嚴重的月份。像 Coldcard 這類硬體錢包的設計目的是將私鑰離線保存,而公司並未說明這則釣魚貼文是否與先前的漏洞攻擊有關。

根據 DefiLlama 數據,駭客於 7 月竊取了 2.474 億美元的加密貨幣,為今年僅次於 4 月被盜 6.44 億美元後的最高紀錄。Coldcard 漏洞攻擊是當月最嚴重的事件,據 Galaxy Digital 表示,在三次已確認的攻擊波中,至少有 1 億美元的比特幣(BTC)從 7,300 個錢包中被盜。該公司還發現疑似第四次攻擊波,可能使總損失達到約 1.3 億美元,而 DefiLlama 的駭客追蹤器則估計 7 月 Coldcard 漏洞攻擊的相關損失為 1.15 億美元。