硬件钱包厂商 Coinkite 旗下 Coldcard 因一处自 2021 年 3 月起存在的固件漏洞，出现大规模比特币被盗。根据 Coldcard Sweep Watch，截至 8 月 3 日，损失约 1366 枚 BTC，价值接近 9000 万美元。Galaxy Research 称攻击已至少出现三波，疑似第四波仍在继续。事件也引发市场对硬件钱包、自托管与机构托管边界的重新讨论。

硬件钱包 Coldcard 攻击事件已被指为今年比特币最大盗窃案。公开信息显示，相关漏洞存在于开源代码中超过 5 年，受影响范围涉及 Mk3、部分 Mk2 及修复前的 Mk4、Q、Mk5 种子生成流程。Coinkite 已发布安全公告，Galaxy 研究主管 Alex Thorn 称攻击仍在发展，CZ 也就自托管风险发声。

针对 Coldcard 钱包持续遭攻击一事，币安联合创始人 CZ 在 X 平台转推称，自托管钱包即使完成漏洞修复，也无法保护此前已经生成的钱包；由于部分用户使用隔离设备，开发者也无法直接联系到他们，用户在采取行动前仍可能暴露于攻击之中。CZ 同时重申，他仍支持自托管，但用户需要承担更多安全责任。

加密劫持利用受害者设备非法挖矿，攻击者获利1美元，受害者平均损失53美元资源。门罗币与XMRig常见但非唯一，防御需分层策略。

热钱包便于频繁交易，冷钱包更适合长期离线存储。本文梳理两者在联网状态、安全风险、使用场景和典型产品上的核心差异。

CryptoComLearn测试四款主流硬件钱包后认为，Trezor Safe 5综合表现最佳；Ledger Nano X胜在代币覆盖，SafePal主打低价隔离，NGRAVE则瞄准高净值用户。

CryptoComLearn评选出2024年12款主流加密硬件钱包，涵盖Ledger、Trezor、ColdCard、Tangem等产品。文章从价格、支持币种、连接方式与安全设计出发，梳理不同用户的选购重点。

Crypto.com Learn详解冷钱包存储逻辑、常见类型与硬件钱包设置步骤。文章指出，离线保管私钥可降低远程攻击风险，适合长期持有者采用冷热分离策略。