硬件钱包随机数漏洞致1755枚比特币被盗，冷存储安全神话被打破

把资产存放在离线设备中是否真的绝对安全？2026年8月4日，一起新型攻击事件给出了警示性的回答。

近期，一款广泛使用的比特币硬件钱包被发现存在关键性安全缺陷：其随机数生成机制存在系统性偏差，导致设备在生成助记词时产生可预测性。攻击者据此可逆向推算出用户钱包的私钥，进而掌控其中全部资产。这一漏洞直接影响了大量依赖该设备构建冷钱包的用户。

截至2026年8月3日，已有约五千个受影响的钱包被成功入侵，累计失窃比特币超过一千七百五十五枚。按事发当日市场均价计算，损失金额折合约为一点一亿美元，即人民币七点四三亿元。

设备制造商已确认该问题属实，并迅速发布新版固件完成修复。目前官方正敦促所有用户尽快升级设备固件，以防范进一步风险。

这款硬件钱包是当前主流加密货币冷存储方案之一，长期被用户视为构建离线钱包的核心工具。所谓冷钱包，是指将私钥完全保存于不接入互联网的物理介质中，例如专用硬件、本地存储设备或纸质备份。凭借彻底隔绝网络连接的特性，冷钱包多年来被公认为加密资产最可靠的大额长期保管方式。

但行业统计显示，2026年上半年全球加密货币被盗总额已达九点七二亿美元，相关安全事件共发生二百零七起，刷新历年同期纪录。

不少人提出疑问：比特币采用高强度密码学设计，理论上不可破解，为何资产仍屡遭盗取？问题症结并非源于比特币底层协议本身，而在于私钥的保管环节存在薄弱点。

这与传统金融场景中的逻辑一致：银行核心系统高度安全，但若用户泄露登录凭证，账户资金依然可能失守。对比特币而言，私钥即资产控制权的唯一凭证；谁掌握私钥，谁就拥有对应地址内全部资产的支配权。

更需警惕的是，加密货币交易具有去中心化、匿名性及不可逆性三大特征。一旦资产转出，资金流向难以追踪，交易无法中止或撤销，追回可能性极低。转账完成的那一刻，资产便如同沉入深海，几乎再无挽回余地。