Mt. Gox 交易所前 CEO Mark Karpelès 公开批评硬件钱包制造商 Ledger，称该公司对早期预警应对不力——有消息称其经销商售出的设备中被植入了间谍硬件。Karpelès 曾执掌 Mt. Gox，这家曾为全球最大的比特币交易所在 2014 年倒闭。

批评的焦点是一起与 Ledger 经销商 CryptoBillis 相关的供应链攻击，通过该经销商购买设备的用户损失超过 9000 万美元。Karpelès 认为，Ledger 在公开回应此问题之前数月就已收到有关植入硬件的报告。风险本身就内置于产品之中：硬件钱包的设计目的是让用户的助记词——即授予钱包完全控制权的恢复短语——保持离线、远离联网设备，而供应链攻击正是在产品从制造到交付的窗口期内下手，直接冲击的正是这层保护。

据称早期预警可追溯至 2025 年 12 月

据 Karpelès 称，Ledger 早在 2025 年 12 月就收到了有关硬件植入的报告。他表示，该公司唯一的公开回应是 2026 年 3 月发布的一篇关于入侵事件的博客文章，他认为当时更清晰的沟通本可避免随后的损失。他指出，Ledger 3 月的文章本身就展示了硬件黑客 Joe Grand 发现的手工制作的植入硬件（带有临时改装的 LTE 天线），以及高预算、批量生产的设备。

“我确实知道，当时就此事进行更好的沟通本可以避免 9000 多万美元的损失，”Karpelès 在 X 上写道。

在 2026 年 10 月 17 日的一篇帖子中，Karpelès 驳斥了以他在 Mt. Gox 的过往记录来否定其警告的说法：

我不确定 MtGox 与此有何关系。你在 2026 年初收到了多份关于植入硬件的报告，而到 3 月你才发布了一篇文章，其中既展示了 Joe Grand 看到的手工制作的植入硬件（带有临时改装的 LTE 天线），也高预算批量生产的……

— Mark Karpelès (@MagicalTux) October 17, 2026

Source post on X

他补充说，他无法理解该公司为何没有对“批量生产的先进植入硬件”感到警觉。Karpelès 也承认了自己在 Mt. Gox 的失败，表示他以更高的标准要求 Ledger，因为他“信任你们能通过吸取我的失败教训做得更好”。

Ledger 回击相关指控

Ledger CEO Pascal Gauthier 拒绝了这些批评，将 Karpelès 的言论斥为“道德作秀”，并提及他在 Mt. Gox 的过往。两人的交锋变得带有个人色彩，偏离了核心问题：这次攻击和被盗资金是否本可以避免。

Karpelès 还指责 Ledger 淡化此事件，称该公司将其视为仅限于 CryptoBillis，尽管其他地区也报告了类似的植入硬件。Ledger 对欧洲设备受影响的报告提出异议，这一结论是该公司在分析德国一起报告案例后得出的。Karpelès 不同意这一说法，称攻击波及的范围更广，并表示他曾帮助多名用户检查设备是否被篡改。

“终端用户并不知道这些情况，也不应该为他们设备的完整性而担忧，”他写道，并呼吁 Ledger 公布更清晰的信息。

许多加密社区成员站在 Karpelès 一边，敦促该公司就攻击及其范围更加透明。

植入硬件获证实及全行业回应

10 月初，Ledger 确认 CryptoBillis 售出的设备中含有未经授权的植入硬件。这些植入硬件扫描用户的助记词并将其发送至一台私人服务器。由于助记词本身即可在任何兼容设备上恢复钱包，一旦被截获，其保护的资金便直接暴露。Ledger 暂停了通过 CryptoBillis 及更广泛的东南亚地区的销售，此后攻击造成的损失突破了 1 亿美元。

包括 Trezor 和 OneKey 在内的其他钱包制造商作出回应，移除了第三方经销商，并加强了设备分销环节的检查，针对的正是植入硬件被引入的同一经销商渠道。

截至 10 月 18 日，Ledger 坚持认为此次入侵仅限于东南亚。Karpelès 及其他人继续声称攻击已扩散至其他地区，关于事件真实范围的争议仍未解决。这一事件给买家留下了一个行业尚未解答的悬而未决的问题：如何确认设备在从制造商到用户手中的整个链条中未被篡改。

来源：Blockonomi