资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
离线冷钱包即使未连接互联网，也可能导致加密货币丢失。Coldcard 的故障种子生成机制曾导致数百万比特币面临风险；而经过篡改的 Ledger 设备则秘密窃取了用户的助记词。这些事件挑战了加密货币领域最根深蒂固的安全假设之一：即“私钥离线即可确保资金安全”。
离线存储并非万能：安全依赖全链条
事实上，虽然冷钱包能有效抵御许多在线攻击，但其安全性仍取决于私钥的生成方式、设备的制造流程以及用户最终的授权行为。一个被锁在银行保险箱内、从未连接互联网的硬件钱包，本应是最安全的比特币保护场所，但现实中的案例表明，若密钥生成源头存在缺陷或物理供应链被污染，隔离网络并不能提供绝对保障。
Coldcard 离线钱包被盗案解析
2026年7月30日，攻击者开始清空与 Coldcard 硬件钱包关联地址中的比特币。此次盗窃利用了早在案发数年前就已引入的漏洞。据 Galaxy Research 调查，自2021年3月起，固件错误导致受影响设备使用随机性不足的算法生成恢复短语（助记词）。
正常情况下，设备应依赖专用的硬件熵源以确保随机性，但该软件却使用了可预测的设备信息和时间戳作为随机源。攻击者据此可以在自己的计算机上重建可能的恢复短语组合，推导出对应的比特币地址，并通过公开区块链记录识别出受影响的钱包。
截至8月4日，调查人员已将超过1亿美元的损失与该漏洞联系起来，若计入疑似的其他攻击，估计损失总额约为1.3亿美元。一名受害者报告称，尽管其设备一直存放在银行保管箱中，仍在七分钟内损失了18.25 BTC。此次调查揭示了一个残酷的事实：一旦种子本身变得可预测，物理隔离便不再具备保护作用。
Ledger 遭遇的物理供应链攻击
2026年10月，Ledger 披露了另一项针对真实硬件钱包的威胁。根据官方事故响应报告，犯罪分子购买了正品设备，在安装隐蔽组件以窃取设置过程中的恢复短语后，将这些被篡改的设备重新投入东南亚地区的分销渠道。
一旦激活，这些 compromised（受损/被控）设备会将恢复信息暴露给攻击者。Ledger 强调，其安全芯片、操作系统和服务器并未受到入侵，此次攻击针对的是分销过程，而非利用通用的软件漏洞。此前报道指出，区域销售暂停是因为估计可能有超过8600万美元的加密货币面临被盗风险。
值得注意的是，Ledger 曾在2023年12月经历一起 Connect Kit 妥协事件，恶意软件诱骗连接去中心化应用的用户签署交易。但那次事件并未直接损害 Ledger 硬件本身。
冷钱包用户如何保护资产？
从中得出的核心教训是：离线存储仅能防范特定类型的威胁，而非所有私钥窃取手段。
- 关于 Coldcard： 虽然已发布修正固件，但安全指南强调，更新设备无法修复由脆弱软件生成的旧版恢复短语。受影响用户必须在安全条件下重新生成新的恢复信息，并将资金转移至新地址。
- 关于购买渠道： Ledger 的事件凸显了直接从制造商或可信经销商处购买硬件的重要性，并需警惕异常的设置行为。
- 用户操作规范： 用户应在硬件屏幕上仔细核对交易细节，永远不要泄露恢复短语，包括在面对虚假的安全通知或支持消息时。
