2026年以来，六家硬件钱包品牌披露安全问题，其中已造成加密资产损失的事件涉及Coldcard和一名Ledger经销商。最新一起事件与设备在交付前遭人篡改有关；现有报告还称，相关Ledger设备可能已流入东南亚以外地区，但具体范围和影响人数尚未明确。对于依靠硬件钱包离线保管资产的用户而言，风险不仅来自设备本身，也可能出现在密钥生成、供应链和客户数据管理等环节。
Coldcard密钥随机性问题造成资产损失
7月30日起，有窃贼开始转移部分Coldcard钱包中的资产。问题与密钥生成时随机性不足有关。Galaxy Research随后估算，Coldcard相关损失已超过1.15亿美元。这一事件显示，即使私钥由硬件钱包生成，密钥生成机制本身若存在缺陷，仍可能影响资产安全。
激光攻击需要接触设备和实验室条件
Ledger内部安全团队在6月对Trezor Safe 7芯片进行了激光攻击测试，7月又对Tangem卡片进行了类似测试。两种攻击都需要取得实体设备，并使用专业实验室设备。Trezor表示，用户资金未受影响；Tangem则称，普通用户面临的风险“几乎不存在”，并指出相关研究人员来自竞争对手。
BitBox修复固件漏洞，未报告资金被盗
8月，BitBox修复了数项固件漏洞。该公司工程师将这些漏洞称为严重问题，但BitBox没有报告因此发生资金被盗。与Coldcard事件相比，这类披露凸显了安全问题的性质和后果并不相同：漏洞存在不等同于资产已经损失，是否需要实体接触、是否已被利用，也会影响实际风险。
客户信息泄露与设备篡改是不同风险
另有事件影响的是用户个人信息，而非直接暴露钱包密钥。Trezor的运输合作方泄露了13,689名买家的数据；SafePal的数据泄露则涉及近4万个家庭地址。地址等信息泄露可能带来隐私和后续安全隐患，但现有信息没有表明这些事件直接导致相关用户的加密资产被盗。
Ledger相关事件的关注点则在供应链：设备据称在到达买家前遭到篡改。现有材料没有说明受影响设备数量、销售渠道细节，也没有给出东南亚以外的具体流向。因此，目前能够确认的是，六家品牌在2026年披露过安全问题，已知发生加密资产损失的案例涉及Coldcard和Ledger经销商；Ledger设备疑似被篡改的覆盖范围仍有待进一步厘清。