Ledger因硬件钱包植入警告面临强烈反弹

区块链文库报道：

Ledger硬件钱包遭攻击引发披露争议

Ledger的安全披露事件引发了加密用户的广泛质疑。前Mt. Gox首席执行官Mark Karpelès指出，Ledger早在2026年3月就已知晓针对高级硬件钱包的植入式攻击手段。Karpelès声称，若当时能发出更强烈的公开警告，本可避免超过9000万美元的损失。

Ledger首席执行官Pascal Gauthier对此回应时，提及了Karpelès在Mt. Gox任职期间的历史。这一争论引发了人们对硬件钱包安全披露机制及客户沟通方式的新思考。

关于披露争议的焦点

Karpelès承认，Ledger在2026年3月发布了一篇关于植入威胁的教育性文章。据报道，该文章建议用户直接从Ledger或其授权经销商处购买设备。然而，他认为对于如此严重的安全威胁，仅凭一篇教育性文章是远远不够的。他指出，有证据表明存在大规模生产的自对齐植入装置，这应当触发紧急的安全响应措施。

Karpelès提到了2026年初收到的多起植入报告，并引用了安全研究员Joe Grand记录的硬件植入设计，包括一个带有自制LTE天线的定制设备。据Karpelès表示，Ledger在3月的文章中展示了手工制作的以及先进的、大规模生产的植入设计。他认为这些设备表明有人正认真试图破坏Ledger的产品。

他将此情况描述为一场需要立即采取适当行动的“五级火灾”，并估计当时的更好沟通本可避免超过9000万美元的损失。这些数据和评估反映了Karpelès在其公开声明中的主张。所提供信息并未独立证实归因于所谓沟通失败的损失金额。

我不确定MtGox与此事有何关联。你在2026年初收到了多起植入报告，到了3月你发表了一篇文章，展示了Joe Grand看到的两种风格的手工植入物（带有自制LTE天线）以及高预算的大规模生产版本……

— Mark Karpelès (@MagicalTux) 2026年10月17日

Ledger安全披露引发用户对加密安全的担忧

在Gauthier援引Karpelès作为Mt. Gox首席执行官的历史来回应他之后，这场争议进一步升级。Karpelès拒绝了这一批评，认为交易所的过去与Ledger的责任无关。他表示，他希望Ledger能从Mt. Gox的失败中吸取教训，并维持更高的安全和披露标准。他还质疑该公司继续将该事件称为“CryptoBilis事件”的做法。

Karpelès指出，类似的植入物据报道也出现在其他地区。他承认Ledger的术语可能有其理由，但他认为用户不应被迫自行判断其设备是否被篡改。他也认可了一些改进，例如Ledger官方X账号参与度提高，但他表示用户仍报告难以从公司获得回应。

这场争议凸显了硬件钱包安全中的一个关键区别：发布技术指导并不等同于向客户发出紧急警告。用户需要了解关于潜在威胁的清晰信息、推荐的购买渠道以及评估自身暴露风险的步骤。

硬件钱包通过将私钥隔离在普通互联网连接环境之外来保护私钥。然而，如果恶意组件干扰设备的操作或安全检查，受损的硬件可能会削弱这些保护措施。

对于加密投资者而言，这场争议重申了直接从制造商或授权经销商购买硬件钱包的重要性。它也突出了当精密攻击威胁到旨在保护数字资产的设备时，透明的事故报告为何至关重要。