Seks hardware wallet-merker har avslørt sikkerhetsproblemer i 2026, men brukere mistet kun krypto i to tilfeller. Det siste, hos Ledger, involverte en enhet som var tuklet med før den nådde kjøperen.
En hardware wallet lagrer den hemmelige 24-ords gjenopprettingsfrasen som kontrollerer en persons krypto, utenfor internett. I år har angripere forsøkt å ramme nesten alle ledd rundt denne frasen.
Svake nøkler, lasere og datalekkasje rammer wallet-produsenter i 2026
Den 30. juli begynte tyver å tømme Coldcard-wallets med nøkler laget med svak tilfeldighet. Galaxy Research uttalte senere at Coldcard-tapene passerte $ 115 millioner.
Ledgers egen sikkerhetsgruppe brukte lasere for å ødelegge brikker i Trezor Safe 7 i juni og Tangem-kort i juli. Begge angrep krever at du har enheten fysisk, samt spesialisert laboratorieutstyr.
Trezor uttalte at brukernes midler forble sikre. Tangem forklarte at risikoen for vanlige brukere var “praktisk talt ikke-eksisterende” og påpekte at forskerne jobber for en konkurrent.
I august fikset BitBox flere alvorlige firmware-feil påpekt av deres egne ingeniører. Det ble ikke rapportert om stjålne midler.
Andre hendelser rammet kunder, ikke nøkler. Trezors fraktpartner lekket data om 13 689 kjøpere, mens et SafePal-datainnbrudd avdekket nesten 40 000 hjemmeadresser.
“2026 kan bli husket som et av de villeste årene for hardware wallet-sikkerhet,” bemerket Wise Advice .
Ledger-tuklede wallets rapportert utenfor Asia
Ledger bekreftet lørdag at en brukers enhet inneholdt uautorisert maskinvare. I en oppdatering søndag sa de at alle bekreftede tilfeller involverer den malaysiske forhandleren CryptoBilis.
On-chain-undersøkere anslår tap nær $ 90 millioner. En kjøper mistet 80 Bitcoin få dager etter oppsett. Ledger har ikke bekreftet noen totalsum.
CryptoBilis har stoppet salg av hardware wallets. De tidligere grunnleggerne uttalte på LinkedIn at de overlot selskapet til nye eiere i mars.
Noen brukere hevder også at Ledger-wallets de kjøpte for noen uker siden fra en offisiell europeisk butikk mangler ledninger ekte enheter har. Ledger har ikke bekreftet noen saker utenfor CryptoBilis.
Dette råder wallet-produsentene brukerne til å gjøre
Ledger anbefaler å kun handle fra Ledger eller autoriserte forhandlere. De ba CryptoBilis-kunder la være å sette opp ubrukte enheter og flytte midlene til en ny gjenopprettingsfrase.
Ledgers Genuine Check bekrefter at enhetens sikkerhetsbrikke er ekte. Likevel kan den ikke oppdage alle fysiske endringer rundt den brikken.
BitBox ber brukerne installere oppdateringer og kun skrive inn recovery-ord direkte på enheten. Trezor mener phishing fortsatt er den største daglige risikoen.
Ledger har også bedt andre wallet-produsenter lage felles standarder for anti-tukling og leveransekontroll.
Er noen hardware wallets trygge i 2026? Ikke helt, for ingen sikkerhetsbrikke er blitt knekket utenfor laboratoriet i år, men Coldcard- og Ledger-brukere har likevel tapt penger på grunn av svake nøkler og tuklede enheter.
