Ledger、Coldcard……硬件钱包在2026年还安全吗？

生成的插图来自OpenAI
在应用中阅读 分享这篇文章
收听文章 发表我的看法 反应 将我们添加到您的收藏夹
11月10日 2026年Mattis Meichler

Coldcard、Ledger：近2亿美元的加密货币被盗

Coldcard、Ledger、Trezor、SafePal……在2026年，原本应该保护加密货币的硬件钱包接连发生安全事件。Chain INK记录了十起事件，其中两起事件给用户造成了近2亿美元的损失。

🔍️ 加密攻击和绑架：如何保护自己？

7月30日，Coldcard遭遇了其固件的漏洞，该漏洞使得私钥可以通过一个随机数生成器生成，而这个生成器的安全性不足。因此，即使用户遵循了安全最佳实践，黑客仍然能够找到这些私钥。

Chain INK估计损失达1.11亿美元，涉及超过5200个钱包。另一项分析提到在500个钱包中被盗的金额为3800万美元。

⚠️ Ledger刚刚暂停了在一家东南亚经销商的销售。

~$8700万从98个通过他们购买的钱包中消失。

2026年发生了10起事件，每起事件的细节如下👇

→ CryptoBilis：经销商，8700万美元被盗

→ Newsletter wave：共享电子邮件提供商

→ SafePal：跟踪插件

→... https://t.co/edC2GjRZti pic.twitter.com/4RbwsXNM3D

--- Chain INK (@0xchainink) 2026年10月9日

10月9日，Ledger对CryptoBilis的客户盗窃事件展开调查，这是一家亚洲经销商。法国制造商要求其暂停销售。特别考虑到在交付前对设备的操控，也就是说，可能存在供应链攻击。

Chain INK估计损失为8700万美元，而Bitquery的估计为9290万美元。

Coinbase
★ 我们的选择
★ 4.3/5

• 提供300多种加密货币
• 首次交易后赠送15欧元

享受链接 -- 广告

数据泄露、网络钓鱼和漏洞

其他记录的事件没有导致确认的财务损失，但揭示了多个弱点。

在8月，Trezor和SafePal的服务提供商暴露了超过12万客户的个人数据。Ledger在1月与其合作伙伴Global-e发生过类似的泄露事件。

🔍️ 哪些是保护比特币的最佳钱包？

这些信息使得网络钓鱼活动更加容易。在9月，Trezor、BitBox和CoinTracking报告了通过其服务提供商发送的虚假安全电子邮件。包含欺诈性二维码的邮件也针对Ledger和Trezor的用户。

网络安全研究人员还发现了设备本身的漏洞。Ledger Donjon团队展示了可以使用激光绕过Tangem和Trezor Safe 7钱包的某些保护措施，这种技术需要对设备的物理访问和专业设备。

然而，尚未报告与这些漏洞相关的加密货币盗窃事件。BitBox在8月修复了其钱包内部软件中的多个漏洞，以防止恶意利用。

交易所是否变得相对更安全？

这一系列事件重新引发了关于加密货币自我保管的讨论。长期以来被认为是最安全的解决方案，硬件钱包要求用户自行承担保护私钥的责任。

👉 相关主题 -- Ledger：Mark Karpelès表示在Nano X中发现了间谍SIM卡

面对网络钓鱼、实物盗窃或设备被攻陷的风险，将加密货币保存在交易所上，反而似乎显得更加安心。尤其是一些根据欧洲MiCA法规获得批准的平台，提供的财务保护超出了资产强制隔离的要求。

Bitvavo、OKX和Crypto.com等平台，特别设有针对某些欺诈性访问的赔偿计划，而Coinbase则拥有一项保险，覆盖部分因盗窃和网络攻击而损失的资产。

|----------------|---------------------|-------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 交易所 | MiCA 监管 | 额外保护 | 金额及条件 | CTA | | Bitvavo | AFM（荷兰） | 针对未授权提款的账户保障及存款保险 | 每个合格账户最高可达 100,000 欧元。存款保险最高可达 755 万欧元，且没有相应的个人保障。 | Bitvavo ★ 我们的选择 ★ 4.5/5 * 提供 400 多种加密货币 * 交易 100 欧元后赠送 25 欧元 立即享受链接 -- 广告 | | OKX | MFSA（马耳他） | OKX Shield：账户被盗后可申请退款 | 根据 VIP 状态，标准为 100,000 欧元，250,000 欧元或 500,000 欧元，需满足条件。 | OKX ★ 我们的选择 ★ 4.7/5 * 提供 270 多种加密货币 * USDT 转换为 USDC 存款可享受 8% 奖励 每人最高可达 3,500 欧元，截止至 10 月 8 日 注册链接 -- 广告 | | Crypto.com | MFSA（马耳他） | 针对某些未授权提款的账户保护计划 | 最高可达 250,000 美元，需满足资格条件。 | Crypto.com ★ 我们的选择 ★ 4.4/5 * 提供 400 多种加密货币 * 在法国的合规平台上交易 400 多种加密货币 全球超过 1.5 亿用户 立即享受链接 -- 广告 | | Coinbase | CSSF（卢森堡） | 针对某些盗窃和网络攻击的保险 | 部分覆盖，没有保证的个人退款；针对欧洲客户的范围待确认。 | Coinbase ★ 我们的选择 ★ 4.3/5 * 提供 300 多种加密货币 * 首次交易后赠送 15 欧元 立即享受链接 -- 广告 |

这些措施需满足资格条件，并不保证所有损失的退款。所公布的金额不具可比性，存款保险不构成个人保障。

尽管将加密货币托管给中介并不能消除风险，但交易所仍然面临黑客攻击、财务困难和提款暂停等风险。虽然他们的保护措施在自我保管方面可能构成优势，但没有任何解决方案能够提供绝对的安全性。
Coinbase
★ 我们的选择
★ 4.3/5

• 提供超过300种加密货币
• 首次交易后赠送15欧元

享受优惠链接 -- 广告

来源：Chain Ink，@Darkfost_Coc 在 X
加密货币通讯第一期

每天通过邮件接收加密货币新闻摘要 👌

加入超过50,000名订阅者
您的邮箱地址 注册
是的，我同意根据您的隐私政策接收您的通讯

Mattis Meichler 429 篇文章
热爱区块链、Web3生态系统和数字艺术的记者，我记录这些新兴领域的发展。