2026年下半年硬體錢包安全事件盤點

陶朱，金色財經

摘要：本文整理2026年下半年，都有哪些加密貨幣硬體錢包曝出安全問題。

1.FOUNDATION

2026年10月26日，比特幣硬體錢包Passport開發商FOUNDATION發推表示，團隊調查發現，其郵件系統共記錄超過2.3萬次釣魚郵件發送嘗試，其中19057封通過Mailgun發送，另有1503封通過Google Workspace發送。由於部分信箱收到多封郵件，且部分發送嘗試未成功或被攔截，目前尚無法確認實際受影響人數。 

FOUNDATION此前使用的WooCommerce商店在數據庫遷移過程中，舊數據表仍保留部分客戶個人資訊，儘管後台顯示相關訂單已完成數據脫敏。此外，部分退款記錄、廢棄購物車及今年5月遷移至Shopify後的訂單資訊也可能受到影響，具體泄露範圍仍在調查中。

FOUNDATION已撤銷受影響的電子郵件憑證、清除了排隊的釣魚消息，並將受影響的遺留服務下線，同時保留證據。我們對泄露全面程度的調查仍在繼續。 我們未發現任何證據表明此次事件危及了 Passport 設備或其持有的私鑰。這些釣魚郵件旨在誘騙您透露恢復短語，並包含您的正確個人資訊以使其更具說服力。

2.NGRAVE

2026年10月17日，比利時硬體錢包廠商NGRAVE遭遇一起與其配套應用LIQUID有關的釣魚事件。

據區塊鏈分析機構Bitquery的調查報告，攻擊者利用被控制的通知渠道，向用戶發送虛假的安全警報，並誘導用戶進入仿冒頁面輸入錢包恢復助記詞。攻擊者隨後利用這些資訊轉移錢包資產。

Bitquery根據鏈上交易追蹤發現，相關攻擊涉及84個錢包，損失約265萬美元，資金分布在比特幣、以太坊、Solana、XRP等多個網路。NGRAVE公布的初步損失估算約為256萬美元。不同機構統計的損失金額存在差異，主要與統計範圍及鏈上地址歸屬判斷有關。

NGRAVE表示，此次事件涉及LIQUID應用的通知渠道遭到濫用，並稱其ZERO硬體錢包及設備內的密鑰並未因此直接遭到攻破。相關調查也提醒用戶：任何以帳戶異常、設備同步、緊急安全升級等理由要求提供完整助記詞的頁面，都應被視為高風險。

3.Ledger

2026年10月9日，鏈上分析師 Specter 發文稱，近期 X 和 Reddit 上出現多起 Ledger 用戶錢包被盜事件報告。其追蹤相關盜幣地址後發現，資金來自數百個受害者錢包，涉及以太坊、波場及比特幣等多個主流區塊鏈。

Ledger 在公告中承認了客戶通過東南亞經銷商 CryptoBilis 購買設備後出現資金丟失的報告，但未確認所報導的損失金額，也未明確原因。作為預防措施，Ledger要求 CryptoBilis 暫停所有銷售和發貨，直至調查完成。Ledger 建議在過去 90 天內通過該經銷商購買設備的客戶暫勿進行設置。Ledger稱，已激活錢包的用戶應考慮將資產轉移至具有新生成恢復短語的新 Ledger 設備。

當時有不少網友爆料，Cryptobilis已經於今年上半年被轉賣給一位神秘中國人，並且簽署了保密協議：在10月19日之前不能公布該消息——然而，在可以公布消息的前夜——10月9日，被盜事件就發生了。

Bitquery發布了詳細的鏈上調查，為還原攻擊過程提供了更多細節。據Bitquery統計，TRON、比特幣、以太坊、Solana、BNB Chain和Polygon六條區塊鏈上的335個錢包共損失約1.02億美元，高於最初報導的8600萬美元。Ledger 將損失歸咎於通過其在印尼、馬來西亞和菲律賓的經銷商 CryptoBilis 購買的設備。經過兩周的測試運行，數十個錢包在幾秒鐘內簽署了相同的請求，這表明所有密鑰都掌握在同一名竊賊手中。

在Ledger硬體供應鏈攻擊前，前Mt. Gox CEO曾發出警告，披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。Karpelès 曾指出：市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備屏幕的數據，從而獲取用戶在設置錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因為原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。

Karpelès 表示，他檢查過的一台受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且屏幕下方隱藏着植入裝置。

詳情可查看《近1億美元加密資產被盜 Ledger錢包被盜事件疑雲重重》

4.Trezor

2026年8月13日，硬體錢包廠商Trezor發布公告，披露了一起涉及近14000名客戶的數據泄露事件。事件的起因並非Trezor自身系統被攻破，而是其物流合作夥伴ShipMonk的系統遭到未經授權的訪問。

根據Trezor的說明，該公司於8月10日（周一）接到ShipMonk通知，得知後者儲存客戶訂單數據的系統遭到入侵。泄露數據具體分為兩類：

完全暴露：11742名客戶的姓名、信箱、電話號碼、收貨地址全部泄露；

部分暴露：1947名客戶的姓名、所在城市及信箱泄露。

兩者合計約13689人，覆蓋美國、英國、瑞典、哥倫比亞、巴西、義大利和葡萄牙七個國家，涉及2026年5月10日至8月8日期間發貨的訂單。通過亞馬遜購買的用戶未受影響，因為這部分訂單走的是另一條履約渠道。

這意味這些客戶可能面臨「扳手攻擊」，即面對再複雜的密碼學加密，攻擊者只需一把5美元的扳手，威脅受害者交出密碼即可，根本無需破解算法。

此前，Trezor也曾曝出安全問題：2024年1月，第三方支持工單平台遭入侵，影響6.6萬用戶；2022年也曾發生一起影響超過10.6萬用戶的類似事件。

詳情可查看《"實體地址"泄露：Trezor暴露出硬體錢包最敏感的軟肋》

5.Coldcard

據區塊鏈調查機構TRM Labs於8月5日發布的事件分析報告，自2026年7月30日起，攻擊者開始集中轉移部分由Coldcard設備創建的錢包中的比特幣。

截至該報告發布時，鏈上追蹤顯示，約1816枚BTC被轉移，按當時價格計算價值約1.16億美元，涉及超過5200個地址。

TRM Labs指出，問題與Coldcard在2021年3月發布的4.0.1版本固件有關。該版本存在構建配置錯誤，使部分設備在生成錢包種子時，未能按預期使用硬體隨機數來源，而是退回到安全性較弱的軟體隨機數生成機制。錢包種子是生成私鑰的重要基礎。如果生成過程中的隨機性不足，攻擊者就可能縮小需要嘗試的密鑰範圍，從而增加破解錢包的可能性。

TRM Labs稱，受影響錢包的有效密鑰強度可能從設計目標的128位下降至最低約40位，使攻擊者有機會在不接觸設備的情況下，通過計算嘗試恢復密鑰。這類風險尤其隱蔽：用戶可能一直正常使用設備，設備外觀、操作流程和交易簽名也未必出現異常，但錢包在最初生成時就已經埋下了安全隱患。

詳情可查看《Coldcard漏洞災難是如何發生的 對自託管意味著什麼》

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。