การขัดแย้งระหว่าง Pascal Gauthier และ Mark Karpelès
Pascal Gauthier ซีอีโอของ Ledger ได้มีการขัดแย้งอย่างเปิดเผยกับ Mark Karpelès อดีตหัวหน้า Mt. Gox เกี่ยวกับคำเตือนเกี่ยวกับกระเป๋าเงินฮาร์ดแวร์ที่ถูกดัดแปลงซึ่งเชื่อมโยงกับการโจรกรรมสกุลเงินดิจิทัลที่มีมูลค่าประมาณ $90 ล้าน ในการแลกเปลี่ยนเมื่อวันที่ 17 ตุลาคม Karpelès ตั้งคำถามว่าผู้ผลิตกระเป๋าเงินได้สื่อสารถึงอันตรายจากการดัดแปลงที่ซับซ้อนได้ชัดเจนเพียงพอหรือไม่ ก่อนที่ลูกค้าจะรายงานการสูญเสียที่เกี่ยวข้องกับอุปกรณ์ที่ขายผ่านผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ CryptoBilis.
การป้องกันและการวิจารณ์
Gauthier ได้ปกป้องการทำงานด้านความปลอดภัยของ Ledger และท้าทายการวิจารณ์ของอดีตผู้บริหารแลกเปลี่ยน การโต้เถียงเกิดขึ้นหลังจากการค้นพบอุปกรณ์อิเล็กทรอนิกส์ที่ไม่ได้รับอนุญาตภายในอุปกรณ์ Ledger ที่แท้จริง นักสืบพบว่าอุปกรณ์เพิ่มเติมสามารถจับคำฟื้นฟู 24 คำของกระเป๋าเงินในระหว่างการตั้งค่าและส่งข้อมูลผ่านการเชื่อมต่อเซลลูลาร์ การวิจัยประเมินว่าการสูญเสียที่สงสัยมีมูลค่ามากกว่า $90 ล้าน.
“Ledger ยังไม่ได้กำหนดตัวเลขดังกล่าวเป็นยอดรวมที่ได้รับการตรวจสอบอย่างเป็นทางการ”
การสื่อสารด้านความปลอดภัย
Karpelès ตั้งคำถามเกี่ยวกับการสื่อสารก่อนหน้านี้ของ Ledger เกี่ยวกับการดัดแปลงทางกายภาพในกระเป๋าเงินฮาร์ดแวร์ ในโพสต์เมื่อวันที่ 17 ตุลาคม เขาได้แก้ไขข้ออ้างก่อนหน้านี้ที่ว่า Ledger ไม่ได้พูดคุยเกี่ยวกับการดัดแปลงดังกล่าวก่อนเหตุการณ์ล่าสุด Karpelès ยอมรับว่าบริษัทได้เผยแพร่บทความด้านความปลอดภัยในเดือนมีนาคมที่ครอบคลุมความเสี่ยงที่เกี่ยวข้องกับอุปกรณ์ที่ถูกดัดแปลง อย่างไรก็ตาม เขาโต้แย้งว่าการเผยแพร่แนวทางในส่วนการศึกษาไม่เพียงพอเมื่อพิจารณาถึงความซับซ้อนของอุปกรณ์ที่ค้นพบในภายหลัง เขากล่าวว่าการเตือนที่เด่นชัดกว่านี้อาจป้องกันการสูญเสียได้มากกว่า $90 ล้าน.
การตอบสนองของ Gauthier
Gauthier ตอบว่าบริษัททำงานอย่างกว้างขวางเพื่อปกป้องลูกค้าและว่าผู้ที่อยู่นอกควรแยกแยะหลักฐานที่มีอยู่จากการคาดเดา ซีอีโอของ Ledger เขียนว่าหน้าที่ดังกล่าวยาก และยอมรับการมีส่วนร่วมของ Karpelès ในการอภิปรายและขอให้เขาจำกัดความคิดเห็นของเขาไว้ที่สิ่งที่เขาสามารถพิสูจน์ได้.
“มาจากซีอีโอ Mt Gox… มาทำให้จริงกันเถอะ คุณไม่ใช่คนดี”
ประสบการณ์ของ Karpelès
Karpelès ตอบว่าประสบการณ์ของเขากับการล้มเหลวของการแลกเปลี่ยนขนาดใหญ่เป็นเหตุผลที่คาดหวังการสื่อสารด้านความปลอดภัยที่แข็งแกร่งกว่าจากบริษัทที่จัดการสินทรัพย์ของลูกค้า ข้อขัดแย้งสาธารณะเกี่ยวกับการตอบสนองของ Ledger ต่อภัยคุกคาม ไม่ได้ตั้งข้อสังเกตว่าบริษัทได้ปกปิดข้อมูลเกี่ยวกับการโจมตี CryptoBilis อย่างตั้งใจ.
บทความด้านความปลอดภัย
บทความด้านความปลอดภัยที่เป็นศูนย์กลางของข้อพิพาทมีชื่อว่า Best Practices To Securely Buy Your Ledger Signer. เว็บไซต์ของ Ledger ระบุวันที่เผยแพร่ครั้งแรกว่า 6 มีนาคม 2026 และวันที่อัปเดตล่าสุดคือ 18 กันยายน เวอร์ชันปัจจุบันอธิบายหลายวิธีที่อาชญากรสามารถแทรกแซงกระเป๋าเงินฮาร์ดแวร์ก่อนที่จะถึงมือลูกค้า ครอบคลุมอุปกรณ์ปลอม กระเป๋าเงินที่จัดส่งพร้อมคำฟื้นฟูที่เลือกไว้ล่วงหน้า และอุปกรณ์ที่แท้จริงที่ถูกดัดแปลงหลังจากออกจากโรงงาน.
การตรวจสอบความถูกต้องของอุปกรณ์
ระบบการตรวจสอบความถูกต้องของอุปกรณ์ของ Ledger ยืนยันข้อจำกัดที่สำคัญ บริษัทใช้ Genuine Check เพื่อตรวจสอบเอกลักษณ์ทางเข้ารหัสของ Secure Element ซึ่งเป็นชิปที่ได้รับการปกป้องที่ใช้ในการดำเนินการกระเป๋าเงินที่ละเอียดอ่อน ในระหว่างการตั้งค่า ซอฟต์แวร์ของ Ledger จะส่งคำขอการตรวจสอบไปยังอุปกรณ์ Secure Element จะตอบกลับโดยใช้ลายเซ็นทางเข้ารหัสที่ไม่ซ้ำกันซึ่งเกี่ยวข้องกับกระบวนการผลิตเดิม.
การสอบสวนและการแนะนำ
Ledger เริ่มการสอบสวนข้อร้องเรียนจากลูกค้าที่ซื้อกระเป๋าเงินฮาร์ดแวร์ผ่าน CryptoBilis ซึ่งเป็นผู้ค้าปลีกที่ดำเนินการในเอเชียตะวันออกเฉียงใต้ เมื่อวันที่ 9 ตุลาคม บริษัทได้ขอให้ CryptoBilis ระงับการขายและการจัดส่งในขณะที่นักสืบตรวจสอบรายงานเกี่ยวกับการสูญหายของสกุลเงินดิจิทัล.
ลูกค้าที่ซื้ออุปกรณ์จากผู้ค้าปลีกภายใน 90 วันที่ผ่านมาได้รับคำแนะนำไม่ให้เริ่มต้นกระเป๋าเงินที่ไม่ได้ใช้งาน Ledger แนะนำให้ลูกค้าที่ได้รับผลกระทบซึ่งได้ตั้งค่าอุปกรณ์ของตนแล้ว ย้ายเงินไปยังกระเป๋าเงินที่สร้างขึ้นโดยใช้คำฟื้นฟูใหม่บนอุปกรณ์ที่เชื่อถือได้.
การสอบสวนของบริษัทยืนยันในภายหลังว่ากระเป๋าเงินที่ตรวจสอบอย่างน้อยหนึ่งใบมีอุปกรณ์อิเล็กทรอนิกส์ที่ไม่ได้รับอนุญาตซึ่งสามารถเก็บข้อมูลการฟื้นฟูได้.
