比特币硬件钱包制造商Coldcard的官方X账户于2026年10月11日被盗用。攻击者发布虚假通知,声称Mk4、Mk5和Q型号存在“关键固件漏洞”,并诱导用户通过钓鱼网站转移资金。此次诈骗利用了2026年7月因弱熵导致的链接器错误危机,该危机造成约1亿至1.3亿美元的损失,引发了用户恐慌。Coldcard表示,未发现其内部系统有任何入侵证据,凭证和离线双重认证(2FA)均安全,并已联系X支持团队进行紧急调查。