TREE NEWS 消息， 硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。该账号自 2017 年起使用离线 2FA 并严格限制访问。团队已联系 X 平台，并正在审查所有账号权限，后续将发布验证更新。COLDCARD 表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。
COLDCARD官方X账号遭入侵 含钓鱼链接推文已删除
AI 解读
硬件钱包厂商的官方社交账号被用于投放钓鱼链接，直接威胁的是其用户群体——关注该账号的人正是最可能点击链接的受众。值得注意的是，团队声称未发现任何登录或会话记录、离线2FA与凭证均安全，这意味着攻击路径可能不在自身权限体系内，而指向平台侧或管理员层面的未授权访问。若这一判断成立，则问题性质从单一企业安全事件上升为社交平台账号控制权的信任问题。后续值得观察的是平台方是否给出解释、日志保留与权限审查能否还原访问路径，以及同类厂商账号是否出现相似迹象。
由 AI 生成，仅供参考。