以为冷钱包绝对安全，结果还是被盗？近期硬件钱包事件让币圈重新审视助记词

“买个硬件钱包，币就安全了。”这几乎是币圈流传最广的一条安全建议。

但近几年，关于硬件钱包的安全事件一次次登上新闻：代码库被投毒、用户数据泄露、假冒设备流入市场、研究人员演示恶意固件窃取助记词……每一次，都有人在社群里发问：“冷钱包到底还安不安全？”

答案是：硬件钱包依然是保管加密资产最可靠的方式之一，但它从来都不是“绝对安全”。 这些事件真正暴露的，往往不是芯片被破解，而是设备之外的薄弱环节，以及我们对助记词的误解。

要点速览

• 近年的硬件钱包事件，大多发生在 供应链、软件生态和用户数据 上，而不是设备芯片本身。
• 2020 年 Ledger 用户数据泄露后，持续多年的钓鱼邮件、短信甚至邮寄“假设备”的攻击随之而来。
• 安全研究发现，被篡改的假冒设备可以预设助记词，恶意固件理论上也能把助记词“藏”在交易签名里泄露出去。
• 共同的教训：只从官方渠道购买、只用官方固件、签名前看清内容，并认真对待助记词的保管。
• 密码短语可以在很多攻击场景中提供额外保护。

回顾：近几年值得关注的硬件钱包安全事件

可以看到，真正针对设备芯片的攻击，往往需要物理接触，而且门槛很高。更多的风险，来自设备周围的“生态”。

事件一：数据泄露之后，攻击从网上延伸到线下

2020 年的 Ledger 数据泄露，是硬件钱包历史上影响最深远的事件之一。泄露的不是私钥，也不是助记词，而是用户的姓名、电话和收货地址。

但这已经足够了。此后几年，大量 Ledger 用户收到了各种钓鱼信息：

• 冒充官方的邮件和短信，声称“你的账户存在风险，请验证助记词”。
• 仿冒的 Ledger Live 下载页面，诱导输入助记词。
• 有用户甚至收到了邮寄上门的“替换设备”，附带一封看起来很正式的信件，要求用新设备“恢复钱包”。实际上，那是被改装过的设备。

教训： 你的身份信息一旦泄露，攻击者就会知道“你持有加密资产”，并且知道你在用什么钱包。之后收到的任何“官方”联系，都要格外警惕。官方永远不会要求你输入助记词，也不会主动给你寄送新设备。

事件二：假冒设备，从一开始就不属于你

2023 年，卡巴斯基分析了一台被篡改的假冒 Trezor 设备：外观和包装几乎和正品一模一样，但内部芯片被替换，固件被修改，生成的助记词是攻击者 预先准备好的。用户以为自己创建了一个全新的钱包，实际上攻击者早就知道了助记词，只等资产转入。

这类设备通常出现在电商平台的第三方店铺、二手平台或“低价代购”渠道。

教训：

• 只从官方网站或官方授权渠道购买硬件钱包。
• 不买二手设备，不买“已激活”“已设置”的设备。
• 收到设备后检查包装，并使用官方软件验证设备的真伪。
• 如果设备附带一张“已经写好的助记词卡”，它一定是假的。

事件三：设备没问题，问题出在你“签名”的内容上

2023 年 12 月的 Ledger Connect Kit 事件，是一次典型的供应链攻击。攻击者通过钓鱼手段获取了一名前员工的代码发布权限，向一个被众多 DApp 使用的 JavaScript 代码库里植入了盗币脚本。

在大约几个小时的时间里，用户访问使用了这个代码库的 DApp 时，页面会弹出伪造的连接窗口，诱导用户签署恶意交易。硬件钱包本身没有被攻破，助记词也没有泄露，但只要用户在设备上点击了“确认”，资产就会被转走。

教训： 硬件钱包可以保护私钥，但无法替你判断交易是否合理。签名前，一定要在设备屏幕上看清楚：转账给谁、授权给谁、金额是多少。看不懂的签名，就不要签。

事件四：恶意固件，把助记词藏进签名里

2024 年，研究人员公开了一种名为 Dark Skippy 的攻击方法：如果硬件钱包运行的是被篡改的恶意固件，它可以在生成交易签名时，把助记词的信息悄悄编码进签名里。攻击者只需要观察区块链上的少量交易，就有可能还原出完整的助记词。

这项研究目前属于理论攻击，前提是设备运行了恶意固件。但它说明了一件事：固件的来源，和助记词本身一样重要。

教训： 只通过官方软件升级固件，不使用来历不明的固件，不点击邮件或短信里的“固件升级”链接。

这些事件，让币圈重新审视助记词

把这些事件放在一起看，会发现一个共同点：攻击者的最终目标，几乎都是助记词，或者让你签下一笔交易。

密码短语（Passphrase） 在多种场景中都能起到作用：即使助记词因为物理攻击或其他原因泄露，没有密码短语，攻击者依然打不开你真正存放资产的钱包。不过需要注意的是，密码短语一旦遗忘就无法找回，必须与助记词分开、妥善备份。

常见问题

这些事件之后，硬件钱包还值得用吗？

值得。与把资产放在交易所或手机热钱包相比，正确使用的硬件钱包依然安全得多。这些事件的价值在于提醒我们：购买渠道、固件来源和签名习惯同样重要。

我的个人信息在数据泄露中被曝光了，该怎么办？

助记词没有泄露的话，资产暂时是安全的。但你需要提高警惕：忽略所有自称官方的邮件、短信和电话，不点击其中的链接，不接收任何“替换设备”。如果担心人身安全，也可以考虑调整收货地址等信息。

怎么判断收到的硬件钱包是不是正品？

从官方渠道购买，收到后检查包装是否有拆封痕迹，然后连接官方软件进行设备真伪验证。最关键的一点：正品设备在首次使用时，会让你在设备上自己生成助记词，不会附带任何预先写好的助记词。

签名时看不懂设备上显示的内容，怎么办？

不要签。可以先在区块浏览器或钱包安全工具中查看交易详情，或者向官方渠道咨询。如果是“盲签”（设备只显示一串看不懂的数据），风险尤其高，大额资产更应谨慎。

小结

近几年的硬件钱包事件，并没有证明冷钱包不安全，而是证明了 冷钱包的安全，取决于整个链条中最薄弱的一环：购买渠道、固件、你签署的每一笔交易，以及你对助记词的保管方式。

把这些教训落到实处：官方渠道购买、官方固件、看清再签、助记词离线保管并加上密码短语。想了解冷钱包被盗的完整复盘，可以阅读 80 枚比特币一夜消失的案例；想知道助记词还可能从哪里泄露，可以阅读 助记词真的只有自己知道吗。

需要提醒的是，中国大陆对虚拟货币相关业务有明确的限制性规定，请务必遵守所在地的法律法规。本文仅为知识科普，不构成任何投资建议。