2020 年至今主流冷錢包重大資安與出包事件一覽

 

冷錢包一直被視為加密貨幣資產自託管的黃金標準，但「冷」並不等於「絕對零風險」。自 2020 年以來，各大主流品牌相繼發生過伺服器個資洩漏、晶片物理漏洞、核心隨機數缺陷乃至外部硬體篡改等事件。本文依時間軸完整盤點 Ledger、Trezor、Coldcard 與 Keystone 的重大安全記錄。

📊 2020 年至今主流冷錢包重大資安與出包事件一覽

時間	品牌	事件名稱	影響類型	核心問題與影響程度
2020 年 1 月	Trezor	Kraken 電壓故障注入攻擊	硬體物理漏洞	取得實體設備 15 分鐘內，可透過晶片電壓毛刺（Glitching）繞過保護並提取助記詞。
2020 年 7~12 月	Ledger	電商資料庫重大外洩事件	營運 / 個資洩漏	約 27 萬筆完整客戶個資（姓名、電話、住址）及百萬筆 Email 被竊並公開，引發長年釣魚與人身威脅。
2022 年 4 月	Trezor	Mailchimp 郵件系統遭入侵	供應鏈 / 釣魚	外部電子郵件服務商被滲透，黑客向用戶群發釣魚郵件誘導下載偽造的 Trezor Suite 軟體。
2023 年 5 月	Ledger	Ledger Recover 韌體爭議	架構與信任危機	推出私鑰分片雲端備份服務，證實閉源韌體具備導出私鑰的能力，打破多年「私鑰永不離晶片」的宣傳承諾。
2023 年 5 月	Trezor	Unciphered 破解 Model T 晶片	硬體物理漏洞	資安機構利用 STM32 晶片微架構缺陷，拆解設備後成功讀取內部 Flash 記憶體並提取助記詞。
2023 年 12 月	Ledger	Connect Kit 供應鏈投毒	前端 / 軟體安全	前員工帳號遭釣魚，官方 npm 套件被植入惡意轉帳代碼，多個 Web3 應用受害，損失逾 60 萬美元。
2024 年 1 月	Trezor	客服入口遭未授權存取	供應鏈 / 個資洩漏	第三方客服管理平台遭駭，約 6.6 萬名曾聯繫客服的用戶資料被查看，引發高度針對性的釣魚攻擊。
2024 年 7 月	Keystone	Keystone 3 Pro 防拆響應缺陷	韌體審計 / 安全漏洞	專業安全實驗室審計發現物理防拆感測邏輯存在校驗繞過漏洞，官方已修復，未造成用戶資產損失。
2026 年 7~8 月	Coldcard	RNG 隨機數低熵重大漏洞	核心加密災難	韌體重構導致未正常調用硬體 TRNG 物理隨機數，熵池有效空間驟降，受害私鑰遭自動化碰撞並清空資產。
2026 年 8 月	Trezor	物流商 ShipMonk 系統被入侵	供應鏈 / 個資洩漏	外部訂單履約與物流資料庫外洩，數萬名用戶之真實姓名、電話與配送地址再次曝光。
2026 年 10 月	Ledger	經銷商硬體篡改與旁路截取	硬體供應鏈截聽	特定授權經銷通路設備被拆解植入螢幕旁路監聽模組，用戶生成助記詞時遭硬體即時竊密，累積損失超 9,000 萬美元。

🔍 各大廠商核心事件深度拆解

1. Ledger：安全晶片無恙，卻屢遭外圍與供應鏈擊破

Ledger 的核心安全晶片（Secure Element）在防範直接物理讀取方面一直維持高水準，但其周邊架構與營運生態卻成為重災區：

• 個資外洩引發的物理安全威脅：2020 年的資料庫外洩是業界抹不去的陰影，直接導致大批持幣者的實體住所曝光，面臨「扳手攻擊（$5 Wrench Attack）」與高度擬真釣魚包裹。
• Ledger Recover 引爆信任危機：該服務本意為降低助記詞遺失門檻，但技術本質證實了官方閉源韌體具備「分片抽取私鑰」的能力，打破了多年建立的資安宣傳。
• 2026 年 10 月的螢幕旁路硬體攻擊：攻擊者不破解安全晶片，而是在流通環節攔截設備，在螢幕下方植入極微型監聽元件。當晶片向螢幕傳輸助記詞時，訊號直接在外圍被旁路截取外傳，安全晶片的 Genuine Check 驗證機制形同虛設。

2. Trezor：早期硬體防護欠缺，多依賴 Passphrase 與開源生態

• 通用晶片的物理硬傷：舊款 Trezor One 與 Model T 使用通用型 STM32 微控制器，不具備銀行級安全晶片。Kraken 與 Unciphered 先後證實，只要黑客拿到設備實體，透過儀器進行電壓毛刺注入（Voltage Glitching），即可提取 Flash 內的助記詞（除非使用者有啟用高強度的 Passphrase 密語）。
• 第三方供應鏈成為個資黑洞：Trezor 的純軟體韌體極少出現私鑰漏洞，但 Mailchimp、MailerLite 以及物流商 ShipMonk 的接連失守，讓 Trezor 用戶成為駭客最偏好的釣魚與精準詐騙目標群體。

3. Coldcard：嚴苛極客形象下的致命數學漏洞

• RNG 低熵事故（2026 年）：Coldcard 長期以極致的比特幣純度（Bitcoin-only）與開源硬體著稱。然而，2021 年起的一次韌體代碼重構失誤，導致底層硬體物理真隨機數（TRNG）被意外略過，僅依靠狀態有限的偽隨機數。這使得生成的助記詞在數學層面上存在可枚舉空間，造成大量老用戶地址被自動化腳本碰撞掃描並洗劫。（我們有多篇文章跟臉書貼文討論）

4. Keystone：白帽審計抓出防拆缺陷，所幸未傷及在野用戶

• 物理防拆網的響應校驗漏洞：Keystone 3 Pro 主打 POS 機規格的導電防拆網設計。但在 Keylabs 的滲透審計中，發現其韌體在處理防拆信號的校驗邏輯存在瑕疵，專業攻擊者可透過中斷狀態檢查來規避「自動變磚銷毀」機制。此漏洞屬於架構研發期被負責任揭露並修補的案例，未產生鏈上資金損失。

💡 結語：給加密資產自託管者的關鍵建議

1. 絕不依賴單一實體裝置（多簽架構為王）：單簽冷錢包始終存在單點故障（不管是晶片被拆、螢幕被監聽還是隨機數出包）。採用 2-of-3 多簽（如不同品牌：krux + Trezor Safe + Keystone），即可徹底免疫單一廠商的供應鏈與硬體漏洞。
2. 自己擲骰子（Dice Rolls）導入熵值：針對 RNG 漏洞，最佳實踐是在生成助記詞時，使用實體賭場骰子手動擲骰 100 次以物理方式導入純熵，不信任任何設備自帶的隨機數生成器。
3. 啟用 BIP39 Passphrase（第 25 個字）：即便晶片被物理提取或螢幕被旁路截聽，攻擊者也僅能拿到前面的 12/24 個標準詞，無法獲取你腦中牢記的 Passphrase 錢包。
4. 官方直購並使用轉運/匿名收件：避免從第三方非官方電商或不可信經銷商購買，且盡量避免使用真實居住地址與真實電話，從源頭切斷人身物理威脅。