Mt. Gox前首席执行官Mark Karpelès批评Ledger对一起涉及精密植入芯片的硬件钱包供应链攻击的处理方式，认为该公司在2026年3月记录了先进植入芯片设计后，应当发布更强烈的公开警告。此类供应链攻击涉及在设备到达买家之前对其进行篡改，这也是为何购买渠道指引在硬件钱包安全中尤为重要。

Karpelès表示，更清晰的沟通本可避免超过9000万美元的损失。上述数字和评估反映的是Karpelès的公开陈述；所提供的信息并未独立证实归因于所谓沟通失误的损失金额。

Ledger首席执行官Pascal Gauthier则以Karpelès执掌Mt. Gox的历史作出回应。这场交锋引发了人们对硬件钱包厂商如何向客户传达新兴安全威胁的质疑。

Ledger的3月披露

Karpelès承认，Ledger于2026年3月通过Ledger Academy发布了一篇关于植入芯片威胁的科普文章。据报道，该文章建议直接从Ledger或其授权经销商处购买设备。

然而，Karpelès认为，对于如此严重的威胁而言，仅靠一篇科普文章是不够的。在他看来，量产且可自动对位的植入芯片的证据本应促使公司采取紧急安全响应。

他指出2026年初收到了多起植入芯片报告，并提到安全研究员Joe Grand记录的硬件植入芯片设计，包括一款装有简易LTE天线的自制设备。据Karpelès所述，Ledger 3月的文章同时展示了Grand描述的自制风格植入芯片以及更先进的量产设计。

Karpelès表示，这些设备表明有人蓄意严重破坏Ledger产品，并将这一局面形容为可能需要立即采取适当行动的“五级火警”。他还估计，当时更好的沟通本可避免超过9000万美元的损失。

在2026年10月17日发布于X的一篇帖子中，Karpelès写道：

I'm not sure MtGox has anything to do with that. You received multiple reports of implants in early 2026, and by March you published an article that showed both the hand-made style of implants Joe Grand saw (with the improvised LTE antenna) and the high budget mass produced… — Mark Karpelès (@MagicalTux) October 17, 2026

围绕Ledger回应的争议

在Gauthier提及Karpelès担任Mt. Gox首席执行官的历史后，争议进一步升级。Mt. Gox曾是全球最大的比特币交易所，2014年因黑客攻击损失数十万枚比特币而倒闭。Karpelès拒绝了这一批评，认为该交易所的过往与Ledger的责任无关。他表示，他本期望Ledger从Mt. Gox的失败中汲取教训，维持更强的安全和披露标准。

Karpelès还质疑Ledger持续将此事件称为“CryptoBilis事件”的做法。他指出，据报道类似的植入芯片在其他地方也出现过。他承认Ledger的措辞可能有原因，但认为客户不应需要自行判断其设备是否被改动过。

他承认了一些改进，包括Ledger的X账户更多的参与，但表示用户仍反映难以获得公司回应。

这场争议凸显了硬件钱包安全中的一个关键区别：发布技术指引并不等同于发布紧急客户警告。用户需要关于潜在威胁、推荐购买渠道以及评估自身风险步骤的清晰信息。除了发布教育性内容之外，厂商如何将此类发现升级告知客户，仍是这场争议的核心问题。

硬件钱包将私钥与普通联网环境隔离来保护私钥安全。然而，如果恶意组件干扰设备运行或安全检查，被入侵的硬件可能会破坏这些保护措施。

这场争议再次提醒人们直接从制造商或授权经销商处购买硬件钱包的重要性，以及当精密攻击威胁旨在保护数字资产的设备时，透明的事件报告所发挥的作用。