币圈界报道：

COLDCARD官方社交账号遭遇恶意内容投放，要求平台彻查

10月11日，知名硬件钱包品牌COLDCARD披露其在X平台的官方账号被用于传播钓鱼信息，引导用户访问仿冒的钱包迁移页面。经内部核查，该机构确认其账户登录凭据及离线双重验证机制均未受损，且无任何合法操作记录与此次发布行为匹配，因此将调查重点转向平台层面可能存在的权限管理缺陷。

声明澄清：涉事内容属非授权发布，官方身份未被篡改

在协调世界时06:07发布的正式公告中，COLDCARD明确指出，@COLDCARDwallet账号所发内容未经其授权，且该账号仍为其在X平台的唯一官方渠道。企业表示，通过全面审计未发现与该信息发布相关的账户活动痕迹，当前无法解释具体是如何被利用，主要诉求为推动平台对底层访问控制机制展开审查。

伪装成紧急更新的欺诈链接诱导资金转移

据Inforex报道，10月11日凌晨约02:00UTC，一条以“紧急安全升级”为名的消息出现，诱导用户点击指向migrate.coldcardwallet.io的链接完成钱包迁移。该域名已被证实为钓鱼站点，尽管帖子随后被移除，但存在用户误信并执行操作的风险。目前尚未有公开数据披露实际损失规模或传播范围，核心关切在于此类误导性信息可能被误认为是正规通知。

敦促平台评估系统性安全缺陷，排查账户操控路径

鉴于内部追踪未发现任何登录、会话或设备使用记录，COLDCARD已正式向X提出调查请求，聚焦于是否存在可被滥用的平台级接口或认证流程漏洞。公司强调，虽账户本身安全性未受影响，但发布行为背后的触发机制仍不明朗。截至目前，尚未收到关于调查进展或结论的时间安排，涉事域名及已删除内容仍是事件的关键线索。