В 2026 году шесть производителей аппаратных кошельков сообщили о проблемах с безопасностью. Несмотря на то что большинство инцидентов были связаны с утечками данных или лабораторными атаками, некоторые пользователи понесли финансовые потери из-за скомпрометированных устройств и ошибок при генерации ключей.
Компания Coldcard столкнулась с убытками, превышающими $115 миллионов, из-за использования слабой случайности при создании ключей. Ledger подтвердила случаи поставки устройств с несанкционированными аппаратными имплантами через малайзийского реселлера CryptoBilis. По оценкам исследователей, потери от этих атак составили около $90 миллионов.
Утечки данных также затронули клиентские базы. Партнер Trezor по доставке раскрыл информацию о 13 689 покупателях, а взлом SafePal привел к утечке домашних адресов почти 40 000 пользователей. В августе BitBox устранила несколько критических уязвимостей в прошивке, при этом сообщений о краже средств не поступало.
Производители призывают пользователей усилить меры предосторожности. Ledger рекомендует покупать устройства только у официальных представителей и использовать функцию Genuine Check. BitBox и Trezor советуют регулярно обновлять ПО и проявлять бдительность в отношении фишинга, который остается одной из главных повседневных угроз.
