币圈界报道：

Coinkite官方社交账号遭黑客攻击，涉钓鱼链接传播

硬件钱包品牌Coinkite确认其官方社交媒体账户在近期遭遇网络入侵，一条诱导性链接被发布于其X平台账号上。目前，该公司正展开全面技术审查，以查明账号被非法访问的路径，并评估是否存在用户数据外泄风险。

数字身份泄露与物理安全隔离形成鲜明对比

尽管Coldcard设备以离线签名和物理隔离私钥著称，确保核心资产不受联网威胁，但此次事件暴露了品牌数字身份管理中的薄弱环节。攻击者利用受信任的官方账号传播仿冒页面，试图诱使用户输入敏感信息或连接至恶意合约。

安全风险从硬件转向账号管理，威胁性质发生转变

不同于此前涉及供应链或固件漏洞的事件，本次入侵聚焦于社交媒体账号控制权的丧失。这标志着风险范畴由实体设备扩展至数字身份治理领域，对依赖品牌声誉的自托管用户构成新的挑战。

钓鱼攻击常态化，品牌信誉成主要目标

在加密行业，通过伪装官方账号分发欺诈链接已成为常见手法。攻击者借由高可信度账号降低用户警惕，引导其访问伪造的更新门户或钱包界面，进而实施信息窃取或资金转移。

市场影响

此次事件虽未触及硬件底层安全架构，却可能动摇用户对自托管方案的信任基础。作为注重安全性的冷钱包代表，Coldcard的品牌形象面临考验，或将推动整个行业重新审视社交媒体账户的安全防护标准。

用户应对建议与后续进展

Coinkite尚未公布具体泄露范围，也未确认是否有资金损失。公司提醒用户通过唯一官方渠道核实所有通讯内容，避免点击来源不明的链接。调查仍在持续，预计将在后续通报更多细节。

常见问题解答

Coinkite官方账号遭遇了何种攻击？

其官方X账号被未经授权的第三方植入一条钓鱼链接，用于引导用户访问虚假网页。公司正在追溯该账号的访问权限是如何被获取的。

此次事件是否威胁Coldcard硬件钱包的安全性？

事件仅涉及在线账号管理，不反映设备本身的漏洞。Coldcard的设计原则仍为私钥完全离线，与互联网断开连接。

客户资金是否已受损？

截至目前，无公开证据表明有用户资金遭到直接损失。公司表示调查正在进行中，将适时披露进一步信息。

这是Coldcard首次出现安全问题吗？

并非首例，但此前问题多集中于硬件制造或供应链环节。本次事件属于全新类型的数字身份攻击，风险维度不同。