2026年的硬件钱包：泄漏、激光和被攻破的设备

六家硬件加密钱包制造商在2026年报告了安全问题。用户仅在两起事件中丢失了加密货币。最近的一起涉及Ledger设备：钱包在到达买家之前被入侵并修改。

硬件钱包存储用于恢复访问的秘密短语，离线管理加密货币。2026年，攻击者试图针对几乎所有与该短语相关的链。7月30日，由于随机密钥生成较弱的漏洞，欺诈者开始从Coldcard提取资金。后来，Galaxy Research报告称Coldcard损失超过1.15亿美元。6月，Ledger的安全团队对Trezor Safe 7芯片进行了激光攻击，7月对Tangem卡进行了攻击。这类攻击需要对设备的物理访问和昂贵的实验室设备。Trezor表示用户的资金未受影响。Tangem解释称普通用户的风险“几乎不存在”，并补充说研究人员为竞争对手工作。

8月，BitBox修复了公司工程师发现的固件中的几个严重漏洞。没有报告资金被盗。其他事件影响了客户数据，但没有影响他们的密钥。一家Trezor合作伙伴发生了13,689名买家的数据泄露，而SafePal的漏洞暴露了近40,000个客户的家庭地址。Ledger在周六确认了用户设备的修改。在周日的更新中，公司澄清说，所有确认的案例都与马来西亚经销商CryptoBilis有关。链上分析师估计损失近9,000万美元。一名买家在设置钱包几天后就损失了80个比特币。Ledger未披露损失总额。

CryptoBilis已停止销售硬件钱包。前联合创始人在LinkedIn上表示，他们早在3月就将公司转让给了新所有者。一些用户报告称，从Ledger的官方欧洲商店购买的设备未通过真实性检查。Ledger未确认CryptoBilis商店以外的任何此类案例。Ledger建议仅从公司本身或官方经销商处购买设备。来自CryptoBilis的Ledger用户被建议不要设置未使用的钱包，并将资产转移到新的恢复短语。BitBox建议及时更新软件，并仅在设备本身上输入恢复词。Trezor指出，网络钓鱼仍然是最常见的威胁。硬件钱包不能被称为完全安全：在外部实验室中，没有安全芯片被攻破，但Coldcard和Ledger用户仍然损失了资金。