Coldcard漏洞致損失或達1.3億美元，釣魚攻擊激增

硬件錢包廠商警告釣魚攻擊增多，惡意軟件竊取恢復短語，已確認損失超1億美元。

據 Woofun AI 消息，硬件錢包製造商 Trezor 與 Foundation 發出警告，隨着 Coldcard 固件漏洞曝光，針對硬件錢包持有者的釣魚攻擊顯著增加。攻擊者通過僞裝成 Coldcard 的郵件誘導用戶訪問克隆網站，並下載包含 ScreenConnect 遠程訪問工具的惡意批處理文件，甚至安排真人客服指導安裝以竊取恢復短語及資金。

Galaxy Research 數據顯示，自 7 月 30 日以來已發生三輪盜竊，確認損失 1,596 枚 BTC，摺合超過 1 億美元。若計入第四輪潛在盜竊，總損失可能高達 1.3 億美元。