推文

@cybssky · 2026-10-12 02:53

今天最离谱的钓鱼帖，来自官方号自己。比特币硬件钱包 COLDCARD 的官方 X 账号，今天发了一条"固件紧急安全警告"，让用户去假网站"迁移资产"。 这条骗局高明在，它抄的是真事。今年7月 COLDCARD 真出过大事，弱随机数漏洞被盗了1700多个BTC，官方当时确实发过补丁固件。骗子把同样的版本号、同样的话术，原样搬进了钓鱼帖。 COLDCARD 已经删帖，并联系X要求彻查，诡异的是他们查不到任何异常登录记录。铁律只有一条，真正的固件升级只走官方应用或官网，绝不会在社交帖文里发链接，更不会让你在网页上输助记词。 玩X运营账号的都该看一眼，连2017年就用离线2FA的官方号都能"被发帖"，你的号凭什么觉得安全？

曝光 33 · 评论 0 · 点赞 0 · 书签 0