- вообще-то это не совсем про Nxt (точнее, это совсем про btc и про китайскую биржу),
но украсть из холодного кошелька может тот, кто владеет приватным ключом этого кошелька. То есть инсайдер биржи.
На всякий случай: горячий кошелёк отличается от холодного только тем, что к нему, кроме людей, имеет доступ ещё и ПО биржи.

Ну и чтобы это был не совсем уж оффтоп - напомню, что в Nxt теперь, с появлением "воздушного" кошелька http://jnxt.org/vapor  стало ещё проще работать с "холодными" аккаунтами.