今天,Coldcard 官方 X 賬號發佈的釣魚鏈接所使用的域名,早在 7 天前就已註冊。
我們查詢了 coldcardwallet.io 的註冊記錄。該域名於 10 月 4 日 04:39(UTC+8)通過註冊商 NiceNIC 註冊。用戶最早於 10 月 11 日 13:02(UTC+8)舉報了這條帖子,因此在帖子發佈至少一週前,這個域名就已落入某人之手。
該鏈接指向 migrate.coldcardwallet.io。Coldcard 針對 7 月種子生成漏洞給出的真實建議位於 coldcard.com/security/migrate。釣魚網站照搬了用戶早已預期會看到的那個詞,而其域名也仿照 X 賬號名 COLDCARDwallet,並非 Coldcard 的真實網站。
這種誘餌正是針對這羣用戶設計的。該固件漏洞削弱了種子生成安全性,據 Galaxy Digital 稱,攻擊者從 7,300 個錢包中竊取了至少 1 億美元的比特幣。受影響種子的持有者確實被建議將資金轉移到新種子,因此由官方賬號發出的“立即遷移”看起來很可信。
Coldcard 已刪除該帖子,並表示其系統中沒有發現匹配的登錄記錄或會話。該公司已請求 X 展開調查。
真正的 Coldcard 遷移操作是在設備上完成的。凡是要求你提供種子詞的網站,都是攻擊。
$BTC #Coldcard #Bitcoin
非財務建議。請自行研究。