Ledger 執行長 Pascal Gauthier 與已倒閉交易所 Mt. Gox 前執行長 Mark Karpelès 於 10 月 17 日在 X 上公開互批。爭議核心在於這家硬體錢包製造商就與估計 9,000 萬美元加密貨幣竊案相關的遭竄改裝置對客戶發出警告的清晰程度；此爭論發生之際，透過東南亞第三方經銷商流通的受損 Ledger 裝置所引發的餘波仍在持續。

Karpelès 質疑 Ledger 是否已就改裝錢包中發現的間諜植入物充分警告買家。Gauthier 則為公司的安全紀錄辯護，並敦促批評者區分已證實的事實與猜測。硬體錢包的設計目的是將用戶的私鑰離線保存，因此供應鏈的完整性至關重要。此事件凸顯了轉售環節遭竄改的特定風險：買家收到的是正品裝置，但卻是出廠後被改動過的產品。

更正：我曾說 @Ledger 在知情的情况下完全沒有談及植入物事件——他們其實在 2026 年 3 月發布過一篇學院文章討論此事，並建直接向 Ledger 或授權經銷商購買。 pic.twitter.com/UNrxyLnsmd

— Mark Karpelès (@MagicalTux) October 17, 2026

Karpelès 主張，若警告更強而有力，本可為用戶避免超過 9,000 萬美元的損失。他並表示，Ledger 早在 2025 年 12 月就已收到有關間諜硬體植入物的通報。

Gauthier 以暗指 Karpelès 過往經歷的人身攻擊回應。他寫道：「出自 Mt Gox 執行長之口……拜託，老兄。你可不是什麼白騎士。面對現實吧。」

Mt. Gox 曾是全球最大的比特幣交易所，於 2014 年因重大比特幣損失而倒閉。Karpelès 表示，正因那段經歷，他對託管客戶資產的公司在安全溝通上有更高的期待。

Ledger 發布了什麼內容以及何時發布

Karpelès 引用了一份題為「Best Practices To Securely Buy Your Ledger Signer」的 Ledger 安全指南。Ledger 網站顯示該指南首次發布日期為 2026 年 3 月 6 日。指南建議直接向 Ledger 或透過授權經銷商購買裝置。

指南涵蓋仿冒裝置、出廠時已預設助記詞的錢包，以及出廠後被改動的正品裝置，並附有遭修改電路板的照片。該頁面最後更新於 9 月 18 日。由於沒有 3 月版本的存檔，無法確定各張照片或警告是何時加入的。

Ledger 並未說明其首次得知受影響的 CryptoBilis 裝置的時間。這段未公開的時間線正是爭議的核心。兩位高管的公開交鋒並不能證明該公司刻意隱瞞資訊。

攻擊如何運作

調查人員發現，在透過東南亞經銷商 CryptoBilis 售出的一部正品 Ledger 裝置內藏有額外的電子元件。植入的硬體能夠在錢包設定過程中擷取 24 個單字的助記詞，然後透過行動網路連線傳送。助記詞是硬體錢包的主備份，因此任何掌握完整助記詞的人無須接觸裝置即可動用相關資金。

Ledger 表示，其 Genuine Check——一項買家可在使用裝置前執行的驗證功能——僅能確認 Secure Element 晶片為正品，若原有晶片仍在原位，則無法偵測加裝的元件。該公司表示，Secure Element、作業系統與簽署流程均未被入侵。10 月 9 日，Ledger 要求 CryptoBilis 暫停銷售與出貨。

Galaxy Research 於 10 月 16 日估計疑似損失約 9,100 萬美元。Ledger 尚未確認最終總額，另有報導指損失超過 1 億。

Ledger 建議過去 90 天內向該經銷商購買產品的客戶不要設定未使用的錢包；已完成設定的用戶則被告知應將資金轉移至可信任裝置上的新錢包。

Karpelès 表示，類似的植入物已在其他地區出現，並指自己曾協助用戶檢查裝置。Ledger 在審查德國一個案例後，否認了有關歐洲受到波及的報導。Trezor 與 OneKey 已移除第三方經銷商並加強配送檢查。這些措施針對的正是此次攻擊暴露的同一弱點：一旦裝置的原有晶片被驗證為正品，標準檢測便無法偵測加裝其周圍的硬體，這使得保障的責任落在銷售通路本身。Ledger 堅稱這次入侵事件僅限於東南亞，但其他人則認為波及範圍更廣。經確認的損失總額與竄改事件的完整地理範圍仍未確立。