他使用冷钱包存储BNB,却在完全离线、未进行任何操作的情况下，钱包内的USDT资产被莫名转走，引发币圈对冷钱包安全性的广泛讨论。
据事件相关用户（化名小周）透露，他一直将冷钱包作为加密资产的主要存储工具，BNB是其核心储备资产，USDT则分散存储在多个钱包地址以分散风险，10月中旬的一个凌晨，小周突然收到交易所的转账提醒，发现自己冷钱包地址内的12300USDT被转到了一个陌生的匿名地址。
“我当时正在睡觉，冷钱包一直放在家里的保险柜里，从未连接过网络，也没有进行任何交易操作，怎么会有转账记录？”小周在接受采访时表示，他立刻检查了冷钱包的操作日志，发现转账签名的时间为凌晨2:17，而他完全没有印象在该时段操作过钱包，更让他困惑的是，他使用的冷钱包固件版本是官方最新的，且从未泄露过助记词或私钥，甚至连冷钱包的物理外观都没有任何异常。
这起事件迅速在加密社区发酵,安全专家指出，冷钱包被盗的核心原因通常围绕私钥安全和硬件漏洞展开，如果小周的描述属实，那么此次被盗大概率指向冷钱包硬件或配套软件存在未被披露的安全漏洞：部分冷钱包的固件存在缓冲区溢出或权限绕过漏洞，攻击者可能通过特定的恶意交易请求触发漏洞，在用户离线的情况下完成交易签名；若用户在之前的操作中不慎点击了恶意链接，配套软件可能被植入恶意代码，当冷钱包连接软件时，私钥的签名权限可能被非法获取。
此次事件也暴露了不少投资者对冷钱包安全性的认知误区：很多人默认“冷钱包=绝对安全”，却忽略了冷钱包的安全链条包含硬件、固件、配套软件、用户操作习惯等多个环节，任何一环的漏洞都可能成为攻击者的突破口，比如部分用户习惯将助记词拍照存储在手机中，若手机被植入木马，助记词就可能泄露；还有用户不定期更新冷钱包固件，导致已知漏洞未被修复。
对于普通加密资产投资者而言,如何规避此类风险？安全专家给出了几点建议：一是选择经过第三方安全审计的主流冷钱包产品，定期更新官方固件和配套软件；二是操作冷钱包时，确保配套设备处于断网状态，不要在连网设备上查看或输入助记词；三是开启冷钱包的多重签名功能，降低单一地址被盗的影响；四是将助记词备份在离线的物理介质（如金属板）中，避免存储在电子设备中；五是收到异常转账提醒时，第一时间联系钱包厂商和相关平台，冻结可疑资产。
截至目前,小周已向冷钱包厂商和警方报案，相关厂商表示正在排查漏洞，尚未给出最终结论，这起“冷钱包USDT莫名被盗”的事件再次提醒行业：加密资产的安全是用户信任的基础，冷钱包厂商需加强安全研发和漏洞披露，投资者也需提升安全认知，共同筑牢资产安全防线。
