躲过硬件钱包被盗却栽在谷歌验证云同步，某用户CEX账户损失75万美元BTC

据GoPlus监测，一位比特币持有者刚将资产从Coldcard MK4硬件钱包安全转移至中心化交易所，躲过了硬件钱包本身被盗的风险，但转移完成后不到12小时内其谷歌账号被黑，因开启了谷歌验证云同步，导致交易所账户被登录、约75万美元比特币被清空。GoPlus指出，此类攻击通常不靠暴力破解，而是通过社工钓鱼和弱密码撞库实现，常见路径包括：钓鱼页面诱导输入谷歌密码、恶意浏览器插件或破解软件窃取Cookie与密码、弱密码复用被撞库、恢复邮箱或手机号被接管后重置密码。