Ledger硬件钱包安全披露争议：9000万美元损失疑云引关注

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger近期的安全披露风波在加密社区引发广泛讨论。据前Mt. Gox首席执行官Mark Karpelès透露，该公司早在2026年3月就已识别出针对高级硬件钱包的植入式攻击手段。他强调，若当时采取更积极的公开警示措施，本可能避免超过9000万美元的潜在资产损失。

安全威胁与披露机制之争

Karpelès指出，尽管Ledger在2026年3月发布了一篇关于植入风险的教育性文章，但其内容仅建议用户通过官方或授权渠道购买设备，未明确传达危机等级。他认为，已有证据显示存在具备自制LTE天线的定制化及大规模量产型植入装置，这应触发紧急响应流程。

他引用安全研究员Joe Grand的报告，说明攻击者已设计出可远程传输数据的高复杂度硬件模块。这些装置的存在表明，攻击并非偶然，而是有组织、有预谋的技术入侵行为。

Karpelès将该事件定义为“五级火灾”级别的安全危机，并估算，若信息传递更及时，损失规模可显著降低。然而，相关财务影响尚未获得独立验证，具体金额仍属推测。

公司回应与公众信任挑战

Ledger首席执行官Pascal Gauthier在回应中提及Karpelès在Mt. Gox期间的管理历史，试图削弱其言论可信度。这一做法被批评为转移焦点，加剧了公众对信息披露公正性的质疑。

Karpelès坚决否认交易所过往经历与当前事件相关，强调其核心诉求是推动更高的安全标准。他同时质疑公司将此次事件称为“CryptoBilis事件”的命名方式，认为该术语模糊了风险本质，不利于用户认知。

他承认部分改进，如官方社交媒体互动提升，但指出仍有大量用户反映难以获得企业直接回应。这反映出企业在危机沟通中的系统性短板。

这场争议揭示了一个关键问题：技术说明不等于紧急警告。用户需要的是清晰的风险评估、明确的购买指引以及可操作的自我保护建议。

硬件钱包的核心价值在于将私钥隔离于网络环境之外，实现资产存储的安全性。一旦设备本身被恶意组件干扰，其防护能力将被严重削弱，甚至成为攻击入口。

对于数字资产持有者而言，此次事件再次强调从制造商或认证经销商处获取设备的重要性。同时，当防御工具本身面临威胁时，透明、迅速、负责任的信息披露机制，已成为维护用户信心的关键环节。