最新消息：COLDCARD 表示尽管启用了离线双重验证（2FA）并严格限制访问权限，其官方 X 账号仍然发布了一个钓鱼链接。 该公司表示未发现任何匹配的登录或访问记录，正在调查可能的安全漏洞。 此前，COLDCARD 的固件曾出现一个独立的漏洞，导致超过 1,700 BTC 被盗。