COLDCARD 官方 X 账号发出钓鱼链接：发生了什么，比特币持有者现在该怎么做（2026）

COLDCARD 自己怎么说

10 月 11 日，COLDCARD 在 X 上先后发了两条声明，相隔几个小时，目前都还在账号上。

第一条说，公司正在调查一条含钓鱼链接的帖子是如何从该账号发出的；帖子已删除，请用户不要访问或点击该链接；coldcard.com 是唯一的官方网站。公司还说明，这个账号从 2017 年起就一直使用离线双重认证，并严格限制访问权限；他们已经联系 X，正在逐一审查所有账号访问。

第二条是直接@X 客服的，发布时间为新加坡时间下午 2:07（UTC 06:07），要求紧急升级处理。COLDCARD 写道，找不到与钓鱼帖对应的任何登录、会话或访问记录，凭据和离线双重认证都没有出问题，这让人担心存在平台级或管理员级的未授权访问。它还提到，已经注意到有报道称 X 管理账号的访问权限在暗网市场上出售，但同时明确表示无法独立核实两者之间有没有关联。公司请 X 保留所有相关日志，并称这看起来是一次针对性很强的精准攻击。

Cointelegraph 在几个小时内根据上述帖子做了报道。在我们写作时能读到的来源里，X 还没有公开回应，所以“平台层面被入侵”目前是 COLDCARD 的怀疑，而不是已经确认的结论。

为什么这次比普通盗号更危险

COLDCARD 只做比特币硬件钱包，它的用户本来就是自己保管私钥的人。真账号发出的钓鱼帖之所以有杀伤力，正是因为用户信任这个账号，而且公司几个月来一直在这个账号上发布安全提示。

背景让风险更大。2026 年 7 月，COLDCARD 的一个漏洞造成了当月最大的一起加密资产盗窃：Cointelegraph 援引 Galaxy Digital 的数据称，在三轮已确认的攻击中，约 7,300 个钱包的比特币被盗，金额至少 1 亿美元；另有疑似第四轮，可能让损失升到约 1.3 亿美元；DefiLlama 的黑客事件统计给出的数字是 1.15 亿美元。此后 COLDCARD 发布了修复固件，并在官网维护一个公开的安全状态页面，告诉用户是否需要迁移助记词。一条模仿“请立即升级／请立即迁移”的假帖子，恰好是针对这群“已经被告知要采取行动”的用户最顺手的钓鱼方式。

同一周，Ledger 也确认一台经东南亚经销商出售的设备被植入了未授权硬件，损失估计超过 8,600 万美元，详见我们对 CryptoBilis 事件的报道。两家硬件钱包厂商、两条完全不同的攻击路径，说明的是同一件事：设备的安全程度，取决于你购买它、升级它、获取相关消息的渠道是否可靠。

如果你点了链接：该怎么做

我们读到的来源都没有公开被删链接指向哪里，所以无法确定它索要了什么。请按最坏情况处理：

1. 如果你在任何地方输入过助记词或密码短语（passphrase），就当这个钱包已经被盗。 立刻在一台经过验证的设备上生成新的助记词，并先把资金转过去，其他事情都放在后面。输入过网页的助记词，无法再变得安全。 2. 如果你连接过软件钱包，或者签过交易、签过消息， 检查你签了什么，撤销所有并非本意的代币授权；不确定的话就转移资金。 3. 如果你下载过文件， 不要运行它，在用这台电脑处理任何钱包相关操作之前先做安全扫描。 4. 如果你只是打开了页面， 关掉它，清除浏览器会话，不要再回去。只打开页面不会转走资金，真正危险的是签名或输入。

没点链接，也值得做的检查

确认自己设备的情况，应该手动输入网址打开 COLDCARD 的安全状态页面，而不是点社交媒体上的任何链接。截至 10 月 11 日，页面要点如下：

• 目前推荐的标准版本是 Mk4/Mk5 的 5.6.3 和 Q 的 1.5.3Q；所有在售支持的型号都有修复版本，其中 Mk2/Mk3 的 4.2.0 是这两款的最后一个版本。
• 升级固件并不能修复在受影响固件上生成的助记词。 这类助记词的持有人应按迁移指南操作；只有符合公告里“独立掷骰子”具体条件的情况才可以例外。
• 对于一旦损失会对持有人造成实质伤害的钱包，COLDCARD 建议设置一个强且唯一的 BIP-39 密码短语，并与助记词分开备份。
• 安装任何固件之前，核对 SHA-256 哈希值，并验证签名的 signatures.txt 文件。

从这次事件可以得出三条通用规则：第一次在社交帖子里看到的安全指令，不要直接照做，手动输入官网地址去核实；正规钱包厂商永远不会向你索要助记词；消息里越是催你“马上迁移”“限时领取”，越要放慢速度。

怎么应对

钓鱼几乎都依赖仿冒域名，不管诱饵是钱包升级还是交易所注册。如果你在迁移助记词期间要把一部分比特币暂时放到交易所，请通过你核实过的链接进入交易所，而不是点帖子或广告。至于长期持有的资产，直接从厂商购买硬件钱包、用自己核实过的助记词完成设置，仍然是更稳妥的做法。

常见问题速答

COLDCARD 的 X 账号被盗了吗？ 2026 年 10 月 11 日，该账号发出了一条钓鱼帖子。COLDCARD 称没有找到对应的登录或会话记录，凭据和离线双重认证完好，怀疑是 X 平台层面的访问；X 尚未确认原因。

COLDCARD 设备受影响吗？ COLDCARD 的声明没有把这次事件和设备或固件联系起来。不过 2026 年早些时候的固件公告仍然有效，请查看安全状态页面。

COLDCARD 的官网是哪个？ 公司表示唯一官方网站是 coldcard.com。

我点了链接，比特币会丢吗？ 只有在你输入了助记词、密码短语，或者签了名的情况下才有风险；如果是这样，请立即转移到新的助记词。

我需要迁移助记词吗？ 只有在受影响固件上生成的助记词才需要；安全状态页面和迁移指南说明了如何判断。

数据局限

本文依据 COLDCARD 于 2026 年 10 月 11 日在 X 上发布的两条声明、同日读取的官网安全状态页面，以及 Cointelegraph 的报道。钓鱼链接的去向、点击人数和是否有损失都没有公开。“平台层面访问”是 COLDCARD 自己的怀疑，X 尚未证实。2026 年 7 月漏洞的损失数据来自 Cointelegraph 援引的 Galaxy Digital 和 DefiLlama。本文为安全信息，不构成投资建议。合作链接可能为 NexuAlpha 带来交易所支付的佣金，不增加你的交易成本。