PANews 8月16日消息，據GoPlus監測，一位比特幣持有者剛將資產從Coldcard MK4硬體錢包安全轉移至中心化交易所，躲過了硬體錢包本身被盜的風險，但轉移完成後不到12小時內其Google帳號被駭，因開啟了Google驗證雲端同步，導致交易所帳戶被登入、約75萬美元比特幣被清空。GoPlus指出，此類攻擊通常不靠暴力破解，而是透過社工釣魚和弱密碼撞庫實現，常見路徑包括：釣魚頁面誘導輸入Google密碼、惡意瀏覽器外掛或破解軟體竊取Cookie與密碼、弱密碼重複使用被撞庫、恢復信箱或手機號碼被接管後重設密碼。