今早另一家硬件钱包也中招——这次不是供应链植入，是官方X账号自己发出去的钓鱼帖。

@COLDCARDwallet 刚确认：账号发出过带钓鱼链接的帖子（伪装成钱包迁移指南），现已删除。官方称找不到对应登录/会话/访问记录，凭证和离线2FA仍安全，因此怀疑可能是X平台级或管理员权限被拿了，已向X Support紧急升级请求调查。

只筛选：

1️⃣ 别点任何「迁移/升级/安全审计」陌生链接

2️⃣ 官网只认 coldcard.com

3️⃣ 官方不会在X上让你输seed

周末硬件钱包赛道挺热闹。社媒账号被劫持≠设备被黑，但点错链接一样能把币送走。

不构成投资建议。