Ledger 執行長 Pascal Gauthier 與前 Mt. Gox 負責人 Mark Karpelès 公開交鋒，爭論焦點在於對遭改造硬體錢包的警告，這些錢包與估計約 9,000 萬美元的加密貨幣竊盜案有關。
摘要
- Ledger 執行長 Pascal Gauthier 在 Mark Karpelès 批評該公司對遭竄改錢包的警告後，向其提出質疑。
- Karpelès 指出一份三月發布的安全指南，但其九月更新使原始內容變得不確定。
- Ledger 承認，當原始安全晶片仍存活時，其 Genuine Check 無法偵測額外加入的間諜元件。
- 研究人員估計損失超過 9,000 萬美元，儘管 Ledger 尚未公開確認最終失竊金額。
- 在調查人員發現裝置遭改造以遠端擷取錢包復原詞組後，該公司暫停了 CryptoBilis 的銷售。
在 10 月 17 日於 X 上的一來一往中，Karpelès 質疑這家錢包製造商是否在客戶回報涉及透過東南亞經銷商 CryptoBilis 售出裝置的損失之前，已充分清楚地傳達精密間諜植入物的危險。Gauthier 為 Ledger 的安全工作辯護，並質疑這位前交易所高層的批評。
這場爭執是在一台正品 Ledger 裝置內部發現未經授權的電子元件之後發生的。調查人員發現，額外的硬體可在設定過程中擷取錢包的 24 字復原詞組，並透過行動網路連線傳送出去。
研究估計顯示，疑似損失超過 9,000 萬美元。Ledger 尚未將該數字確立為最終核實總額，而 Karpelès 聲稱先前的警告本可避免這些損失的說法仍未獲證實。
Ledger 執行長反駁 Karpelès 對錢包警告的批評
這場分歧始於 Karpelès 質疑 Ledger 早先就其硬體錢包遭實體改造所發布的溝通。
在 10 月 17 日的一則貼文中，他更正了先前聲稱 Ledger 在最新事件之前未曾討論此類植入物的說法。
Karpelès 承認該公司曾於三月發布一篇安全文章，涵蓋與遭竄改裝置相關的風險。然而，他主張，考量到後來發現的裝置之精密程度，僅在教育區塊發布指引並不足夠。
他表示，更醒目的警告本可避免超過 9,000 萬美元的損失。Gauthier 回應稱，該公司投入大量工作保護客戶，外界應區分已確立的證據與臆測。這位 Ledger 執行長寫道，這項工作很困難，承認 Karpelès 對討論的貢獻，並要求他將評論限於自身能提出佐證的內容。
當 Gauthier 提及 Karpelès 先前領導已倒閉的 Mt. Gox 交易所時，雙方的交鋒變得更加對立。根據隨這場爭執提供的貼文，Gauthier 寫道：「出自 Mt Gox 執行長之口……拜託老兄。你可不是什麼白馬騎士。現實點吧。」
Mt. Gox 在 2014 年因巨額比特幣損失而崩潰，使債權人面臨漫長的追償過程。Karpelès 回應稱，他自己經歷大型交易所倒閉的經驗，正是人們有理由期待處理客戶資產的公司提供更強安全溝通的原因。
這場公開分歧涉及 Ledger 對該威脅的回應。它並未確立該公司刻意隱瞞有關 CryptoBilis 攻擊的資訊。
三月 Ledger 指南引發對其早已知情的疑問
這場爭執核心的安全文章標題為安全購買 Ledger 簽署器的最佳實務。Ledger 網站列出 2026 年 3 月 6 日為其原始發布日期，9 月 18 日為其最新更新日期。
目前版本說明了犯罪分子在硬體錢包送達客戶前干擾它們的幾種方式。內容涵蓋偽造裝置、出貨時已預設助記詞的錢包，以及離開工廠後遭竄改的正品裝置。
其關於實體竄改的章節描述了攻擊者加裝未經授權的元件，這些元件可擷取錢包設定過程中顯示的資訊。
該頁面包含遭改裝電子裝置的圖片，包括電路板及藏於錢包硬體內部元件的範例。
Karpelès 在主張 Ledger 早在十月揭露前數個月就已接觸到精密植入裝置設計時，引用了這些圖例。
然而，該文章九月的修訂版本留下了一個未解的問題。目前可存取的版本並未確認每張照片或每項技術警告是何時加入的。在沒有三月出版品的留存副本或詳細修訂紀錄的情況下，這些圖片無法獨立證明 Ledger 當時對特定的 CryptoBilis 攻擊所知為何。
知悉改裝硬體錢包的一般方法，與有紀錄顯示其知悉犯罪分子已將此類裝置放入經銷商庫存，並不相同。現有資料無法確認 Ledger 首次得知受影響 CryptoBilis 裝置的時間，也無法確認該安全文章是否指涉這些特定的植入裝置。
因此，爭議部分在於發布一般安全指引與發出與特定威脅相關的警告之間的差異。
Genuine Check 無法偵測每一個隱藏的植入裝置
Ledger 自家的文件證實了其裝置驗證系統的一項重要限制。該公司的 Genuine Check 會驗證安全元件（Secure Element）的密碼學身分，該受保護晶片用於執行敏感的錢包操作。
在設定過程中，Ledger 的軟體會向裝置發送驗證請求。安全元件會使用與其原始製造流程相關的獨特密碼學簽章來回應。
成功的回應可確認該裝置含有正版安全晶片。此檢查並不會檢視錢包內的每一個實體元件，也無法確認生產後無人改裝過該裝置。Ledger 的安全指南指出，當原始安全元件保持完好時，驗證流程無法偵測未經授權的實體加裝。
在 CryptoBilis 案例中，據報導惡意電子元件與正版硬體並行運作，使裝置原有的安全功能得以維持正常。調查人員描述了一個位於螢幕附近的植入裝置，可擷取初始化過程中顯示的助記詞。
助記詞可讓錢包擁有者恢復對加密貨幣地址的控制權。任何取得完整助記詞的人，都可能在不持有原始裝置的情況下存取相關資金。
據報導，該植入裝置使用行動網路連線來傳送擷取到的資訊，讓攻擊者無須在設定後親自取回錢包。
Ledger 表示，此發現並未證明其安全元件、作業系統或交易簽署流程遭到入侵。
據報導的攻擊反而涉及在配送過程中對裝置的實體干擾。crypto.news 先前對該植入裝置的報導詳細說明了額外的電子元件如何在未更換受保護安全晶片的情況下讀取助記詞。
另一篇關於該調查的報導記錄了 Ledger 確認客戶裝置中存在未經授權的元件。
CryptoBilis 調查持續進行，損失估計仍有爭議
Ledger 開始調查透過 CryptoBilis 購買硬體錢包的客戶投訴，CryptoBilis 是一家在東南亞營運的經銷商。
10 月 9 日，該公司要求 CryptoBilis 暫停銷售與出貨，同時調查人員檢視加密貨幣遺失的相關報告。在前 90 天內向該經銷商購買裝置的客戶，被建議不要初始化未使用的錢包。
Ledger 建議受影響且已設定裝置的客戶，將資金轉移到在受信任裝置上使用新復原短語所產生的錢包。其調查隨後確認，至少有一個受檢錢包含有能夠蒐集復原資訊的未經授權電子裝置。隨著調查人員找出可能相關的地址與交易，通報的失竊總額在各方獨立估計中有所不同。
Galaxy Research 在其 10 月 16 日的分析中描述約 9,100 萬美元的疑似損失。該數字不應被視為透過每一台遭改造的 Ledger 裝置所確鑿竊取的金額，也不應被視為先前警告原本可防止多少損失的經核實衡量標準。德國一台遭竄改錢包的報導，促使零售商在調查持續期間檢視其配銷安排。因此，此事件同時涉及經銷商監督以及個別裝置內建技術防護的問題。
Ledger 目前的購買指引建議直接向該公司或透過授權賣家購買、檢查是否有可見的竄改痕跡，並透過官方軟體完成驗證。它警告，授權配銷與通過 Genuine Check 無法保證錢包從未遭到實體改造。
該公司有明文記載的規則禁止授權經銷商將退回的裝置重新放入庫存轉售。其安全指南於 9 月 18 日更新，比公開的 CryptoBilis 調查於 10 月展開早了數週。
