当前位置：首页 > 钱包知识 > 2026年下半年硬件钱包安全事件盘点

硬件钱包还安全吗？2026年下半年加密货币硬件钱包安全事件整理

2026-10-29 09:42:24 | 来源： | 作者：佚名
2026下半年硬件钱包安全问题频发！FOUNDATION、Keystone、Ledger、Trezor等六大品牌接连曝出数据泄露与供应链攻击,损失超亿美元,阅读本文带你查看完整安全事件盘点,掌握加密资产防护要点,守护你的私钥安全,需要的朋友可以参考下

摘要：本文整理2026年下半年，都有哪些加密货币硬件钱包曝出安全问题。

1.FOUNDATION

2026年10月26日，比特币硬件钱包Passport开发商FOUNDATION发推表示，团队调查发现，其邮件系统共记录超过2.3万次钓鱼邮件发送尝试，其中19057封通过Mailgun发送，另有1503封通过Google Workspace发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。 

FOUNDATION此前使用的WooCommerce商店在数据库迁移过程中，旧数据表仍保留部分客户个人信息，尽管后台显示相关订单已完成数据脱敏。此外，部分退款记录、废弃购物车及今年5月迁移至Shopify后的订单信息也可能受到影响，具体泄露范围仍在调查中。

FOUNDATION已撤销受影响的电子邮件凭证、清除了排队的钓鱼消息，并将受影响的遗留服务下线，同时保留证据。我们对泄露全面程度的调查仍在继续。 我们未发现任何证据表明此次事件危及了 Passport 设备或其持有的私钥。这些钓鱼邮件旨在诱骗您透露恢复短语，并包含您的正确个人信息以使其更具说服力。

2.keystone

2026年下半年硬件钱包安全事件盘点

10月24日，香港自托管硬件钱包品牌Keystone(以全隔离、二维码签名著称)在X平台发布公告，称公司于10月20日发现官方网站遭到未经授权的访问，并在与电商平台Shopify核查API活动后，于10月23日确认第三方获取了客户配送信息。泄露数据包括客户姓名、联系方式、收货地址，以及购买商品和价格等订单信息。公司表示，支付卡信息、银行账户信息、助记词、私钥和钱包密码未受到此次事件影响。

10月27日，Keystone进一步披露了客户数据泄露的规模。

公司表示，其Shopify商店共生成51083条购买记录，其中25119条已按照180天的数据保留政策删除，但由于自动批量删除工具运行异常，部分删除任务未能成功执行，导致2024年至2026年的25964条记录仍然保留，并可能被攻击者获取。此外，攻击者还可能接触到Shopify保留的12873条客户结账记录，这些记录来自尚未完成的购买流程。

这意味着，事件涉及的数据不再局限于近期订单，部分较早的客户记录也可能受到影响。Keystone此前曾将订单信息在180天后删除作为其隐私保护承诺之一，此次事件也使其数据保留机制的实际执行情况受到质疑。

3.NGRAVE

2026年下半年硬件钱包安全事件盘点

10月17日，比利时硬件钱包厂商NGRAVE遭遇一起与其配套应用LIQUID有关的钓鱼事件。

据区块链分析机构Bitquery的调查报告，攻击者利用被控制的通知渠道，向用户发送虚假的安全警报，并诱导用户进入仿冒页面输入钱包恢复助记词。攻击者随后利用这些信息转移钱包资产。

Bitquery根据链上交易追踪发现，相关攻击涉及84个钱包，损失约265万美元，资金分布在比特币、以太坊、Solana、XRP等多个网络。NGRAVE公布的初步损失估算约为256万美元。不同机构统计的损失金额存在差异，主要与统计范围及链上地址归属判断有关。

NGRAVE表示，此次事件涉及LIQUID应用的通知渠道遭到滥用，并称其ZERO硬件钱包及设备内的密钥并未因此直接遭到攻破。相关调查也提醒用户：任何以账户异常、设备同步、紧急安全升级等理由要求提供完整助记词的页面，都应被视为高风险。

4.Ledger

2026年下半年硬件钱包安全事件盘点

10月9日，链上分析师 Specter 发文称，近期 X 和 Reddit 上出现多起 Ledger 用户钱包被盗事件报告。其追踪相关盗币地址后发现，资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多个主流区块链。

Ledger 在公告中承认了客户通过东南亚经销商 CryptoBilis 购买设备后出现资金丢失的报告，但未确认所报道的损失金额，也未明确原因。作为预防措施，Ledger要求 CryptoBilis 暂停所有销售和发货，直至调查完成。Ledger 建议在过去 90 天内通过该经销商购买设备的客户暂勿进行设置。Ledger称，已激活钱包的用户应考虑将资产转移至具有新生成恢复短语的新 Ledger 设备。

当时有不少网友爆料，Cryptobilis已经于今年上半年被转卖给一位神秘中国人，并且签署了保密协议：在10月19日之前不能公布该消息——然而，在可以公布消息的前夜——10月9日，被盗事件就发生了。

Bitquery发布了详细的链上调查，为还原攻击过程提供了更多细节。据Bitquery统计，TRON、比特币、以太坊、Solana、BNB Chain和Polygon六条区块链上的335个钱包共损失约1.02亿美元，高于最初报道的8600万美元。Ledger 将损失归咎于通过其在印尼、马来西亚和菲律宾的经销商 CryptoBilis 购买的设备。经过两周的测试运行，数十个钱包在几秒钟内签署了相同的请求，这表明所有密钥都掌握在同一名窃贼手中。

在Ledger硬件供应链攻击前，前Mt. Gox CEO曾发出警告，披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。Karpelès 曾指出：市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。

Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。

参考阅读：Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测

5.Trezor

2026年下半年硬件钱包安全事件盘点

8月13日，硬件钱包厂商Trezor发布公告，披露了一起涉及近14000名客户的数据泄露事件。事件的起因并非Trezor自身系统被攻破，而是其物流合作伙伴ShipMonk的系统遭到未经授权的访问。

根据Trezor的说明，该公司于8月10日（周一）接到ShipMonk通知，得知后者存储客户订单数据的系统遭到入侵。泄露数据具体分为两类：

完全暴露：11742名客户的姓名、邮箱、电话号码、收货地址全部泄露；

部分暴露：1947名客户的姓名、所在城市及邮箱泄露。

两者合计约13689人，覆盖美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙七个国家，涉及2026年5月10日至8月8日期间发货的订单。通过亚马逊购买的用户未受影响，因为这部分订单走的是另一条履约渠道。

这意味这些客户可能面临“扳手攻击”，即面对再复杂的密码学加密，攻击者只需一把5美元的扳手，威胁受害者交出密码即可，根本无需破解算法。

此前，Trezor也曾曝出安全问题：2024年1月，第三方支持工单平台遭入侵，影响6.6万用户；2022年也曾发生一起影响超过10.6万用户的类似事件。

参考阅读：硬件钱包Trezor物流商被黑导致近1.4万客户「地址电话外泄」，急推匿名运送防实体攻击

6.Coldcard

2026年下半年硬件钱包安全事件盘点

据区块链调查机构TRM Labs于8月5日发布的事件分析报告，自2026年7月30日起，攻击者开始集中转移部分由Coldcard设备创建的钱包中的比特币。

截至该报告发布时，链上追踪显示，约1816枚BTC被转移，按当时价格计算价值约1.16亿美元，涉及超过5200个地址。

TRM Labs指出，问题与Coldcard在2021年3月发布的4.0.1版本固件有关。该版本存在构建配置错误，使部分设备在生成钱包种子时，未能按预期使用硬件随机数来源，而是退回到安全性较弱的软件随机数生成机制。钱包种子是生成私钥的重要基础。如果生成过程中的随机性不足，攻击者就可能缩小需要尝试的密钥范围，从而增加破解钱包的可能性。

TRM Labs称，受影响钱包的有效密钥强度可能从设计目标的128位下降至最低约40位，使攻击者有机会在不接触设备的情况下，通过计算尝试恢复密钥。这类风险尤其隐蔽：用户可能一直正常使用设备，设备外观、操作流程和交易签名也未必出现异常，但钱包在最初生成时就已经埋下了安全隐患。

参考阅读：在Coldcard被盗案件一线才知道,为什么这次影响比数据上要大的多

以上就是硬件钱包还安全吗？2026年下半年加密货币硬件钱包安全事件整理的详细内容，更多关于2026年下半年硬件钱包安全事件盘点的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。
    • 查看更多

最新资讯

更多

区块链百科