Шесть производителей аппаратных кошельков столкнулись с проблемами безопасности в 2026 году
В 2026 году о проблемах с безопасностью сообщили шесть производителей аппаратных криптокошельков. Пользователи потеряли средства лишь в двух случаях — Coldcard и Ledger.
30 июля злоумышленники начали выводить средства с кошельков Coldcard — уязвимость возникла из-за слабой генерации случайных ключей. По оценке Galaxy Research, Coldcard потерял свыше $115 млн.
В июне команда Ledger провела лазерную атаку на микросхемы Trezor Safe 7, а в июле — на карты Tangem. Такие атаки требуют физического доступа и дорогостоящего оборудования. Trezor заявила, что средства пользователей не пострадали. Tangem отметила, что риск для обычных пользователей практически отсутствует, и добавила, что исследователи работают на конкурентов.
В августе BitBox устранила несколько серьёзных уязвимостей в прошивке, обнаруженных собственными инженерами. О краже средств не сообщалось.
Остальные инциденты затронули данные клиентов, но не ключи. У партнёра Trezor произошла утечка информации о 13 689 покупателях, а при взломе SafePal попали наружу почти 40 000 домашних адресов.
В субботу Ledger подтвердила факт модификации устройства одного из пользователей. В воскресенье компания уточнила, что все подтверждённые случаи относятся к малазийскому реселлеру CryptoBilis. Ончейн-аналитики оценивают ущерб почти в $90 млн. Один из покупателей потерял 80 биткоинов через несколько дней после настройки кошелька. CryptoBilis прекратила продажи аппаратных кошельков.
Ledger рекомендует покупать устройства только у самой компании или у официальных реселлеров. Владельцам кошельков, купленных через CryptoBilis, советуют перевести активы на новую фразу восстановления.
Источник
- BeInCryptoШесть производителей аппаратных кошельков сообщили о проблемах с безопасностью в 2026
