Coldcard漏洞相關損失或達1.3億美元，硬體錢包廠商警告釣魚攻擊增加

Odaily星球日報訊 硬體錢包製造商 Trezor 和 Foundation 警告，Coldcard 韌體漏洞揭露後，針對硬體錢包持有者的釣魚嘗試增加，攻擊者索取恢復短語並誘導下載惡意軟體。

安全公司 Proofpoint 發現，釣魚郵件冒充 Coldcard 邀請用戶完成「硬體審計」，並連結至克隆網站。用戶點擊後會下載託管在 GitHub 的批次檔案，安裝遠端存取工具 ScreenConnect。

Proofpoint 表示，虛假網站還設定客服聊天視窗，由真人引導受害者完成安裝。該遠端存取工具可為攻擊者提供資料和資金竊取路徑，或進一步部署勒索軟體等惡意程式。

Galaxy Research 確認自 7 月 30 日以來發生三輪盜竊，高置信度損失為 1596 枚 BTC，超過 1 億美元；若計入尚未與受害者確認的第四輪，總損失可能達到 1.3 億美元。