Ledger与前Mt. Gox CEO就9000万美元硬件钱包被盗事件公开争执

Ledger首席执行官帕斯卡尔·戈捷与前Mt. Gox首席执行官马克·卡佩莱斯因一起涉及约9000万美元加密资产被盗的硬件钱包篡改事件，展开激烈公开辩论。事件核心围绕公司在设备被植入恶意组件后，是否充分向用户传达了潜在风险。

安全漏洞暴露：真品检查无法识别物理篡改

Ledger官方文件明确指出，其“真品检查”机制仅验证内置安全芯片的加密身份，无法检测设备在出厂后被添加的未经授权电子元件。这意味着即使设备通过身份认证，仍可能隐藏可捕获恢复短语的间谍组件。

调查发现，攻击者在设置阶段植入微型电路板，能够实时读取24个单词的助记词，并通过蜂窝网络将信息外传。这种设计使攻击者无需取回设备即可完成数据窃取，极大提升了隐蔽性与成功率。

早期警告存疑：三月指南是否足够？

2026年3月，Ledger发布《安全购买Ledger Signer的最佳实践》指南，首次提及设备可能在生产后被物理修改的风险。该文档涵盖假冒产品、预置助记词钱包及改装真品等情形，并配有内部嵌入式电路的示意图。

然而，9月18日的更新版本未明确标注图片或内容的添加时间，导致外界质疑：这些技术警告是针对普遍威胁，还是已知特定攻击？目前缺乏原始发布记录和修订日志，难以证明公司当时已掌握针对CryptoBilis分销链的具体情报。

经销商问题浮出水面：从东南亚发起的供应链攻击

事件起源于客户报告称，通过东南亚经销商CryptoBilis购买的Ledger设备出现异常。10月9日，Ledger立即要求该经销商暂停所有销售与发货，启动专项调查。

调查确认至少一台设备内含非法植入物，且其运行状态正常，不影响原有功能。这一发现引发对授权分销体系监管缺失的关注——即便设备通过官方认证，仍可能在流通环节被篡改。

Galaxy Research在10月16日发布的分析中估算，此次事件可能导致约9100万美元的资产损失。但需强调，该数字为初步推测，不代表实际被盗总额，也未证实早期预警能有效防止损失。

双方交锋升级：信任危机与过往阴影

在X平台的一次互动中，卡佩莱斯指出，尽管公司曾发布通用安全提示，但面对如此复杂的攻击手段，若无针对性警告，用户难以防范。他主张更显著、更直接的信息传达方式。

戈捷则回应称，公司始终致力于保障用户安全，反对将推测当作事实传播。他同时提醒卡佩莱斯，应基于可验证信息发言，并质疑其作为前交易所负责人在安全议题上的公信力。

两人言辞交锋迅速升温，戈捷提及卡佩莱斯曾领导崩盘的Mt. Gox交易所，暗示其缺乏可信度；后者则强调自身经历正说明企业必须强化客户沟通责任。

后续行动与用户建议

目前，Ledger已更新购买指引，建议用户仅从官方渠道或授权经销商处采购，并在使用前进行外观检查与软件验证。同时，公司重申禁止退回设备重新上架销售的规定。

对于已设置设备的用户，建议尽快将资金转移至新生成的、由可信设备创建的钱包中。此外，所有近期从CryptoBilis购入设备的用户被劝告不要初始化未使用的新钱包。

随着调查持续深入，行业关注点逐渐转向供应链安全与第三方经销商管理机制的完善。此次事件再次凸显：即使底层技术可靠，外部环节的薄弱仍可能成为系统性风险的突破口。