Ledger与Mt. Gox的公开争论
Ledger首席执行官Pascal Gauthier与前Mt. Gox首席执行官Mark Karpelès就与篡改硬件钱包相关的约$9000万美元加密货币盗窃事件进行了公开争论。在10月17日的交流中，Karpelès质疑这家钱包制造商是否在客户报告通过东南亚转售商CryptoBilis购买的设备损失之前，清晰地传达了复杂间谍植入物的风险。
Gauthier为Ledger的安全工作辩护，并对前交易所高管的批评提出挑战。争论源于在一台真正的Ledger设备中发现了未经授权的电子元件。调查人员发现，额外的硬件可以在设置过程中捕获钱包的24个单词恢复短语，并通过蜂窝网络进行传输。研究估计，涉嫌损失超过$9000万美元。
Ledger尚未确认这一数字为最终验证总额，而Karpelès声称早期警告本可以防止这些损失的说法仍未得到证实。
争论的起因
争论始于Karpelès质疑Ledger之前关于其硬件钱包物理修改的沟通。在10月17日的一篇帖子中，他纠正了之前关于Ledger未在最新事件之前讨论此类植入物的说法。Karpelès承认，该公司在3月份发布了一篇安全文章，涵盖了与篡改设备相关的风险。然而，他认为，在教育部分发布指导是不够的，因为后来发现的设备的复杂性。
他表示，更显著的警告本可以防止超过$9000万美元的损失。Gauthier回应称，公司在保护客户方面做了大量工作，外部人士应区分已建立的证据与猜测。
关于Mt. Gox的争论
当Gauthier提到Karpelès之前领导失败的Mt. Gox交易所时，争论变得更加对抗。Gauthier在争论中写道：“来自Mt. Gox首席执行官的评论……拜托，你不是白衣骑士。现实点。”Mt. Gox在2014年因巨额比特币损失而崩溃，债权人面临漫长的恢复过程。
Karpelès回应称，他在主要交易所失败中的经历使他有理由期待处理客户资产的公司提供更强的安全沟通。这场公开争论涉及Ledger对威胁的回应，并未证明该公司故意隐瞒有关CryptoBilis攻击的信息。
安全文章与技术细节
争论中心的安全文章标题为《安全购买Ledger Signer的最佳实践》。Ledger的网站将其原始发布日期列为2026年3月6日，最新更新为9月18日。当前版本解释了犯罪分子可以在硬件钱包到达客户之前以几种方式进行干扰。
它涵盖了假冒设备、预选恢复短语的设备以及在离开工厂后被修改的真正设备。其关于物理篡改的部分描述了攻击者添加未经授权的组件，这些组件可以在钱包设置期间捕获显示的信息。
该页面包含修改过的电子元件的图像，包括电路板和隐藏在钱包硬件内的组件示例。
Karpelès在争论中指出了这些插图，认为Ledger在10月的揭露几个月前就遇到了复杂的植入设计。然而，9月的文章修订引发了一个未解的问题。当前可访问的版本并未确定每张照片或技术警告的添加时间。
认证系统的局限性
Ledger自己的文档确认了其设备认证系统的重要限制。该公司的Genuine Check验证用于执行敏感钱包操作的安全元件的加密身份。在设置过程中，Ledger的软件向设备发送验证请求。安全元件使用与其原始制造过程相关的唯一加密签名进行响应。
成功的响应确认设备包含真实的安全芯片。该检查并未检查钱包内部的每个物理组件，也未确认在生产后是否有人修改了设备。Ledger的安全指南指出，认证过程无法检测到未经授权的物理添加，前提是原始安全元件保持完好。
调查与后续措施
在CryptoBilis案例中，恶意电子元件据报道与合法硬件一起运行，使设备的原始安全功能保持有效。调查人员描述了一种植入物，位于屏幕附近，可以捕获在初始化期间显示的恢复单词。恢复短语允许钱包所有者恢复对加密货币地址的控制。
任何获得完整短语的人都可以在不拥有原始设备的情况下访问相关资金。报告的植入物使用蜂窝连接传输捕获的信息，避免了攻击者在设置后物理取回钱包的需要。
Ledger表示，发现并未表明其安全元件、操作系统或交易签名过程受到损害。报告的攻击涉及在分发过程中对设备的物理干扰。
Ledger开始调查从东南亚转售商CryptoBilis购买硬件钱包的客户的投诉。10月9日，该公司要求CryptoBilis暂停销售和发货，同时调查报告的加密货币丢失情况。
建议在过去90天内从该转售商购买设备的客户不要初始化未使用的钱包。Ledger建议已经设置设备的受影响客户将资金转移到使用可信设备生成的新恢复短语的钱包中。
总结与建议
Ledger的调查随后确认，至少一台检查过的钱包中包含能够收集恢复信息的未经授权电子元件。报告的盗窃总额在独立估计中有所不同，调查人员识别出潜在关联的地址和交易。
Galaxy Research在10月16日的分析中描述了约$9100万美元的涉嫌损失。该数字不应被视为通过每个修改过的Ledger设备最终被盗的金额，也不应被视为早期警告可能防止的损失的验证度量。
Ledger当前的购买指导建议直接从公司或授权卖家处购买，检查可见篡改，并通过官方软件完成认证。它警告说，授权分销和成功的Genuine Check并不能保证钱包从未被物理修改。
该公司的文档规则禁止授权转售商将退回的设备重新放入库存进行转售。其安全指南在10月开始的CryptoBilis公开调查前的几周于9月18日进行了更新。
