10 月 17 日，Ledger 首席执行官 Pascal Gauthier 与已倒闭交易所 Mt. Gox 的前首席执行官 Mark Karpelès 在 X 上展开公开交锋。争议的焦点是这家硬件钱包制造商就与估计 9000 万美元加密货币盗窃案相关的篡改设备向用户发出警告的清晰程度，而此时通过东南亚第三方经销商流通的被入侵 Ledger 设备的影响仍在持续发酵。

Karpelès 质疑 Ledger 是否就改装钱包中发现的间谍植入物充分警告了买家。Gauthier 为公司的安全记录辩护，并要求批评者将已证实的事实与猜测区分开来。硬件钱包的设计目的是将用户私钥离线保存，因此供应链的完整性至关重要。这一事件揭示了转售环节篡改的特定风险：买家收到的是正品设备，但却是出厂后被改动过的设备。

Correction: I said @Ledger didn't talk about the implant situation at all despite knowing about it – they did publish an academy topic in March 2026 that talks about it and recommends buying direct or from Authorized Resellers. pic.twitter.com/UNrxyLnsmd

— Mark Karpelès (@MagicalTux) October 17, 2026

Karpelès 认为，更有力的警告本可以为用户挽回超过 9000 万美元的损失。他还表示，早在 2025 年 12 月，Ledger 就收到了关于间谍硬件植入物的报告。

Gauthier 则以涉及 Karpelès 过往经历的言论回击。他写道："Coming from Mt Gox CEO… Come on man. You are no white knight. Get real."（出自 Mt. Gox CEO 之口……得了吧，你可不是什么白衣骑士。现实点。）

曾是全球最大比特币交易所的 Mt. Gox 在遭遇重大比特币损失后于 2014 年倒闭。Karpelès 表示，正是这段经历让他对托管客户资产的公司提出更高的安全沟通要求。

Ledger 发布了什么内容，何时发布

Karpelès 提到 Ledger 的一篇安全指南，标题为 "Best Practices To Securely Buy Ledger Signer"。Ledger 网站显示该指南首次发布日期为 2026 年 3 月 6 日。该指南建议直接从 Ledger 或通过授权经销商购买设备。

指南涵盖假冒设备、出厂时预置助记词的钱包，以及出厂后被改动的正品设备，并附有改装电路板的照片。该页面最后更新于 9 月 18 日。由于没有保存 3 月版本的副本，无法确定每张照片或警告是何时添加的。

Ledger 尚未说明其首次得知受影响的 CryptoBilis 设备的时间。这一未披露的时间线是争议的核心。两位高管的公开交锋并不能表明该公司故意隐瞒信息。

攻击是如何实施的

调查人员在通过东南亚经销商 CryptoBilis 售出的一台正品 Ledger 设备内发现了隐藏的额外电子元件。植入的硬件可以在钱包设置过程中捕获 24 个单词的助记词，然后通过蜂窝网络将这些单词传输出去。助记词是硬件钱包的主备份，任何持有完整助记词的人无需接触设备即可访问关联资金。

Ledger 表示，其 Genuine Check（买家在使用设备前可运行的验证功能）只能确认 Secure Element 芯片是否为正品。如果原装芯片仍在原位，它无法发现被添加的组件。该公司表示，Secure Element、操作系统和签名流程均未被攻破。10 月 9 日，Ledger 要求 CryptoBilis 暂停销售和发货。

Galaxy Research 于 10 月 16 日估计疑似损失约为 9100 万美元。Ledger 尚未确认最终数字，另一份报告则将损失估计在 1 亿美元以上。

Ledger 建议过去 90 天内从该经销商处购买的客户不要设置未使用的钱包。已经设置的用户被要求将资金转移到可信设备上的新钱包。

Karpelès 表示，类似的植入物在其他地区也出现过，并且他已帮助用户检查其设备。Ledger 在审查了德国的一起案例后，对涉及欧洲的报道提出异议。Trezor 和 OneKey 已移除第三方经销商并加强分销检查。这些举措针对的正是此次攻击暴露的同一个弱点：一旦设备的原装芯片被验证为正品，常规检查便无法检测到加装在其周围的硬件，这使得安全保障的重任落在了销售渠道本身。Ledger 坚持认为入侵事件仅限于东南亚，而其他人则表示波及范围更广。确认的损失总额以及篡改行为的完整地理范围仍有待查实。