Coldcard漏洞相關損失或達1.3億美元，硬件錢包廠商警告釣魚攻擊增加
硬件錢包製造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露後，針對硬件錢包持有者的釣魚嘗試增加，攻擊者索取恢復短語並誘導下載惡意軟件。
安全公司 Proofpoint 發現，釣魚郵件冒充 Coldcard 邀請用戶完成“硬件審計”，並鏈接至克隆網站。用戶點擊後會下載託管在 GitHub 的批處理文件，安裝遠程訪問工具 ScreenConnect。
Proofpoint 表示，虛假網站還設置客服聊天窗口，由真人引導受害者完成安裝。該遠程訪問工具可爲攻擊者提供數據和資金竊取路徑，或進一步部署勒索軟件等惡意程序。
Galaxy Research 確認自 7 月 30 日以來發生三輪盜竊，高置信度損失爲 1596 枚 BTC，超過 1 億美元；若計入尚未與受害者確認的第四輪，總損失可能達到 1.3 億美元。
