冷钱包的安全性受到质疑，Ledger和Coldcard用户在未联网的情况下也遭遇了加密资产盗窃。2026年7月，攻击者利用早前引入的漏洞，从Coldcard硬件钱包关联地址中盗取比特币，损失超过1亿美元。Galaxy Research的调查显示，受影响设备因固件错误生成的助记词缺乏随机性，使得攻击者能够重现这些短语并识别出脆弱钱包。此外，Ledger也披露了另一种威胁，涉及在转售前被物理修改的真品硬件钱包。用户应直接从制造商或可信分销商处购买硬件，并仔细检查设置过程中的异常行为。