Anim na sikat na hardware wallet brands ang naglabas ng security problems nitong 2026, pero sa totoo lang, sa dalawa lang talaga nagkaroon ng nawalan ng crypto. Yung pinakahuli, Ledger, nangyari dahil na-tamper ang device bago pa makarating sa mismong bumili.
Ang hardware wallet, dito naka-save ang lihim na 24-word recovery phrase na nagko-control sa crypto mo – at off the internet ito para mas safe. Nitong taon, halos lahat ng paraan para manakaw yung phrase, sinubukan talagang i-exploit ng mga attacker.
Hinina ang Keys, Laser Attack, at Data Leaks: Sinalanta ang Wallet Makers ng 2026
Noong July 30, nagsimulang mag-drain ng laman yung mga Coldcard wallet na nilagyan ng weak randomness sa paggawa ng keys. Sabi ng Galaxy Research, umabot na sa $115 million ang nawala dahil dito.
Gumamit ng laser ang in-house security team ng Ledger para sirain ang chips sa Trezor Safe 7 noong June, at sa Tangem cards naman noong July. Parehong attack, kailangan mo hawak mo talaga mismo yung device at may special na laboratory equipment ka.
Sabi ng Trezor, safe pa rin ang pondo ng users nila. Sabi ng Tangem, halos walang risk para sa normal na user at napansin nilang galing pa sa kakumpitensya ang mga nag-research.
Noong August naman, inaayos ng BitBox ang ilang matinding firmware bugs na mismong mga engineer nila ang nakadiskubre. Walang nai-report na nanakawan ng funds.
Sa ibang insidente naman, naexpose ang info ng customers, hindi mismo yung keys. Sa Trezor, nag-leak yung shipping partner ng data ng 13,689 na buyers. Sa SafePal naman, na-leak ang halos 40,000 na home addresses.
Anim na hardware wallet brands ang naglabas ng security problems ngayong 2026
“Mukhang 2026, isa talaga sa pinaka-wild na taon sa hardware wallet security,” sabi ng Wise Advice sa kanilang post.
Ledger Tampered Wallets Napansin na Rin Nang Labas ng Asia
Kumpirmado ng Ledger nitong Sabado na naglalaman ng unauthorized hardware implant yung device ng isang victim. Kinabukasan, sinabi nila na lahat ng kumpirmadong kaso, involve ang Malaysian reseller na CryptoBilis.
72 hour update on reseller CryptoBilis incident ????
As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.…
— Ledger (@Ledger) October 11, 2026
Sabi ng mga on-chain investigator, nasa $90 million na ang losses. Isang buyer nawalan ng 80 Bitcoin ilang araw lang pagkatapos isetup yung wallet. Wala pang kumpirmadong total na losses mula sa Ledger.
Huminto na magbenta ng hardware wallet ang CryptoBilis. Sabi ng dating mga co-founder sa LinkedIn, ibinigay na nila ang company sa bagong may-ari noong March.
Sa ibang kaso, ilang users nagrereklamo na Ledger wallets na nabili daw nila ilang linggo na ang nakalipas mula sa official European store ay may wiring na hindi tugma sa legit units. Wala pang kinumpirma ang Ledger na kaso sa labas ng CryptoBilis.
Anong Payong Binibigay ng Wallet Brands sa mga User？
Sinasabi ng Ledger na bumili lang ng wallet sa kanila mismo, o sa authorized resellers. Pinayuhan din nila ang CryptoBilis buyers na huwag nang i-setup yung unused devices at ilipat agad ang laman sa bagong recovery phrase.
Mayroong Genuine Check ang Ledger para macheck kung tunay ang security chip ng device. Pero tandaan, hindi nito kayang i-detect lahat ng pisikal na modifications sa mismong chip.
Ina-advise ng BitBox na mag-update ng firmware at dun lang mismo sa device i-type ang recovery words. Ayon sa Trezor, yung phishing pa rin ang biggest na risk kada araw.
Nanawagan din ang Ledger sa ibang hardware wallet brands na magtulungan para gumawa ng shared na anti-tamper at chain-of-custody standards.
Kaya, safe pa ba ang hardware wallet ngayong 2026？Hindi pa rin 100% sure, kasi kahit wala talagang nabutas na security chip sa labas ng lab ngayong taon, may mga nabiktima pa rin ng weak keys at tampered na device — lalo na sa Coldcard at Ledger.