要点

• 冷钱包即使不联网，也可能丢失加密货币
• Coldcard的种子生成缺陷暴露了价值数百万美元的比特币
• 被篡改的Ledger设备会暗中捕获用户的恢复短语

一台被锁在银行金库里、从未连接互联网的硬件钱包，本应是保护比特币最安全的地方之一。然而，2026年7月，攻击者在没有接触设备的情况下，从Coldcard用户手中盗走了加密货币；与此同时，另一波攻击则针对真正的Ledger钱包，这些设备在到达客户手中之前就已被修改。

这些事件挑战了加密货币领域最常见的安全假设之一：只要把私钥离线保存，资金就安全。

实际上，冷钱包确实能抵御许多在线攻击，但其安全性仍取决于密钥如何生成、设备如何制造，以及用户批准了什么操作。

攻击者如何从从未联网的Coldcard钱包中盗走比特币

7月30日，攻击者开始从与Coldcard硬件钱包相关的地址中转走比特币，利用的是一项在盗窃发生前多年就已埋下的漏洞。

根据Galaxy Research的调查，一处可追溯至2021年3月的固件错误，导致受影响设备在生成恢复短语时随机性不足。

软件没有正确依赖专用硬件熵源，而是使用了可预测的设备和时间信息。

攻击者因此可以在自己的电脑上重建可能的恢复短语，推导出对应的比特币地址，并通过公开区块链记录识别出易受攻击的钱包。

截至8月4日，调查人员已将超过1亿美元的损失与这一漏洞联系起来；如果把疑似的额外攻击也算进去，估计损失约为1.3亿美元。

一名受害者称，尽管设备一直放在银行保管箱里，自己仍在7分钟内损失了18.25枚BTC。

Coldcard的调查表明，一旦种子本身变得可预测，物理隔离也无法提供保护。

Ledger用户遭遇了另一种硬件攻击

2026年10月，Ledger披露了另一种威胁，涉及在转售前被物理改装的正品硬件钱包。

根据Ledger的官方事件响应，犯罪分子购买了正品设备，安装了隐藏组件，用于在设置过程中捕获恢复短语，然后将这些设备退回到东南亚的分销渠道。

一旦被激活，这些被入侵的设备就可能把恢复信息暴露给攻击者。

Ledger表示，其安全芯片、操作系统和服务器并未被攻破。此次攻击针对的是分销流程，而不是利用某个通用的软件漏洞。

Coinpaper此前报道过相关地区的销售暂停，此前的估算显示，可能有超过8600万美元的加密货币面临被盗风险。

Ledger在2023年12月还经历过另一起独立的Connect Kit入侵事件，当时恶意软件诱骗连接去中心化应用的用户签署交易。

那起早前事件并未危及Ledger硬件本身。

冷钱包用户如何保护自己的加密货币？

核心教训是，离线存储只能防范特定威胁，而不能防住所有私钥窃取方式。

Coldcard已经发布了修正后的固件，但其安全建议强调，更新设备无法修复由有漏洞的软件生成的恢复短语。

受影响的用户必须在安全条件下重新生成恢复信息，并将资金转移到新的地址。

Ledger的事件也再次说明，从制造商或可信分销商处直接购买硬件，以及检查设置过程中是否出现异常行为，十分重要。

用户还应在硬件屏幕上核对交易细节，并且绝不要泄露恢复短语，包括在收到伪造的安全通知或支持消息时也一样。