Decryptのハードウェアウォレットセキュリティインシデントレビュー記事によると、2026年7月、Coldcardのファームウェアの脆弱性により、約1816ビットコイン(約1億1600万ドル相当)が盗まれました。2026年10月、Ledgerは、東南アジアの販売代理店が販売したデバイスに不正なチップが埋め込まれていたことを開示し、約8600万ドルの資金が盗まれました。Ledgerの事件後、同社はアジアの7つの市場での販売代理店による流通を停止し、競合他社のTrezorも予防措置として販売代理店プログラムを終了しました。