Seks hardware wallet-mærker har offentliggjort sikkerhedsproblemer i 2026, men brugerne mistede kun kryptovaluta i to tilfælde. Det seneste, hos Ledger, involverede en enhed, der var blevet manipuleret med, før den nåede sin køber.
En hardware wallet opbevarer den hemmelige 24-ords gendannelsessætning, der styrer en persons kryptovaluta, væk fra internettet. I år har angribere forsøgt at kompromittere stort set hvert eneste led omkring den sætning.
Svage nøgler, lasere og datalæk ramte wallet-producenter i 2026
Den 30. juli begyndte tyve at tømme Coldcard-wallets, hvor nøglerne var blevet genereret med svag tilfældighed. Galaxy Research udtalte senere, at Coldcard-tabene oversteg 115 millioner dollars.
Ledgers interne sikkerhedsteam brugte lasere til at ødelægge chips i Trezor Safe 7 i juni og Tangem-kort i juli. Begge angreb kræver fysisk adgang til enheden og specialiseret laboratorieudstyr.
Trezor oplyste, at brugernes midler forblev sikret. Tangem forklarede, at risikoen for almindelige brugere var “næsten ikke-eksisterende” og påpegede, at forskerne arbejder for en konkurrent.
I august rettede BitBox flere firmware-fejl, som deres egne ingeniører kaldte alvorlige. Dog blev der ikke rapporteret om stjålne midler.
Andre hændelser ramte kunderne og ikke nøglerne. Trezors fragtpartner lækkede data på 13.689 købere, og et SafePal-databrud afslørede næsten 40.000 hjemmeadresser.
“2026 kan ende som et af de mest kaotiske år for hardware wallet-sikkerhed”, påpegede Wise Advice .
Manipulerede Ledger-wallets registreret uden for Asien
Ledger bekræftede i lørdags, at en brugers enhed indeholdt et uautoriseret hardware-implantat. I en opdatering søndag skrev de, at alle bekræftede tilfælde var knyttet til den malaysiske forhandler CryptoBilis.
On-chain-efterforskere vurderer tabene til tæt på 90 millioner dollars. En køber mistede 80 Bitcoin få dage efter opsætning. Ledger har ikke bekræftet et samlet tab.
CryptoBilis har standset salget af hardware wallets. De tidligere stiftere oplyste på LinkedIn, at de overdrog virksomheden til nye ejere i marts.
Desuden fortæller nogle brugere, at Ledger-wallets de efter sigende købte for få uger siden fra en officiel europæisk butik, indeholdt ledningsarbejde, som ægte enheder ikke har. Ledger har ikke bekræftet sager uden for CryptoBilis.
Hvad wallet-producenter anbefaler brugerne at gøre
Ledger beder købere om kun at købe fra Ledger eller autoriserede forhandlere. De opfordrede CryptoBilis-kunder til ikke at sætte ubrugte enheder op og at flytte aktiver til en ny gendannelsessætning.
Ledgers Genuine Check kontrollerer, at sikkerhedschippen i enheden er ægte. Men den kan ikke garantere at fange hver fysisk ændring udenom chippen.
BitBox råder brugere til at installere opdateringer og kun indtaste gendannelsesord på selve enheden. Trezor mener, at phishing fortsat er den største daglige trussel.
Ledger har også opfordret andre wallet-firmaer til at udarbejde fælles anti-manipulations- og forvaltningsstandarder.
Så, er nogen hardware wallet sikker i 2026? Ikke helt, da ingen sikkerhedschip blev brudt uden for et laboratorium i år, men Coldcard- og Ledger-brugere mistede alligevel penge til svage nøgler og manipulerede enheder.
