2026年以來，六家硬體錢包品牌陸續披露安全問題，已知造成加密資產損失的事件涉及Coldcard及一名Ledger經銷商。最新事件則指向供應鏈：有Ledger設備據稱在交付買家前遭到篡改，相關設備可能已流入東南亞以外市場，但具體流向與受影響人數仍不清楚。對依賴硬體錢包離線保管資產的用戶來說，風險可能出現在密鑰生成、設備供應鏈及客戶資料管理等不同環節。
Coldcard密鑰隨機性不足，損失逾1.15億美元
自7月30日起，竊賊開始轉移部分Coldcard錢包內的資產。事件與密鑰生成時隨機性不足有關。Galaxy Research其後估算，Coldcard相關損失已超過1.15億美元。這起事件顯示，即使私鑰由硬體錢包產生，生成機制若有缺陷，仍可能危及資產安全。
雷射攻擊需取得設備並具備實驗室條件
Ledger內部安全團隊6月對Trezor Safe 7晶片進行雷射攻擊測試，7月又對Tangem卡片採取類似測試。兩種攻擊都需要實體取得設備，並使用專業實驗室器材。Trezor表示，用户資金未受影響；Tangem則稱，一般用戶面臨的風險「幾乎不存在」，並指出相關研究人員來自競爭對手。
BitBox修補韌體漏洞，未通報資金遭竊
BitBox於8月修補數項韌體漏洞。該公司工程師形容這些漏洞問題嚴重，但BitBox並未通報因此發生資金失竊。與Coldcard事件相比，這些案例的性質和後果並不相同：發現漏洞不代表資產已經損失；攻擊是否需要接觸實體設備、漏洞是否遭到利用，也會影響實際風險。
個資外洩與設備遭篡改，風險並不相同
另有事件影響的是用戶個人資料，而非直接暴露錢包密鑰。Trezor的運輸合作方外洩13,689名買家的資料；SafePal資料外洩則涉及近4萬個住家地址。地址等資訊遭外洩可能帶來隱私及後續安全隱憂，但目前沒有資料顯示這些事件直接導致相關用戶的加密資產遭竊。
Ledger相關事件的焦點則在供應鏈：設備據稱在送達買家前遭到篡改。目前未有資料說明受影響設備數量、銷售管道細節，或設備流入東南亞以外市場的具體範圍。現階段已知的是，六家品牌在2026年披露安全問題，涉及加密資產損失的案例包括Coldcard與Ledger經銷商；Ledger設備疑遭篡改的影響範圍仍未明朗。