资料室币闻消息，据 GoPlus 监测，一位比特币持有者刚将资产从 Coldcard MK4 硬件钱包安全转移至中心化交易所，躲过了硬件钱包本身被盗的风险，但转移完成后不到 12 小时内其谷歌账号被黑，因开启了谷歌验证云同步，导致交易所账户被登录、约 75 万美元比特币被清空。

GoPlus 指出，此类攻击通常不靠暴力破解，而是通过社工钓鱼和弱密码撞库实现，常见路径包括：钓鱼页面诱导输入谷歌密码、恶意浏览器插件或破解软件窃取 Cookie 与密码、弱密码复用被撞库、恢复邮箱或手机号被接管后重置密码。