Ledger CEO就9000万美元钱包植入事件称前Mt. Gox主管Karpelès「绝非白衣骑士」

Karpelès指向3月发布的安全指南

Ledger首席执行官Pascal Gauthier向前Mt. Gox负责人Mark Karpelès放话,称其「绝非白衣骑士」。此前Karpelès指控这家硬件钱包制造商早在3月就已知晓高级间谍植入芯片的存在。Karpelès认为,如果当时公司向公众发出更清晰的警告,超过9000万美元的用户损失本可避免。一场原本围绕设备完整性的技术争议,如今演变成加密行业近年来最显眼的公开决裂,双方都在社交平台贴文上交锋,而不是在事故报告中收场。

值得注意的是,率先揭开这一威胁的正是Karpelès本人。他拆开一台封装完好的Ledger设备,发现内部被藏入了一块隐蔽的电路板。这块植入芯片能够截获钱包的24词Ledger恢复密钥并发送给犯罪分子,而掌握了这组助记词,就等于掌握了设备保护下的全部资金。凭借这一串秘密词组,攻击者可以在任何地点恢复钱包,这也解释了为什么账户被掏空时,链上根本看不到受害者来得及阻止的转账动作。Karpelès现在的核心指控是:在损失大规模发生之前数月,Ledger就已经知道这种复杂程度的植入芯片。他拿出的依据是该公司自己网站上3月6日发布的一份安全指南,其中同时展示了手工制作和批量生产的间谍芯片图片。这份指南在9月做过更新,因此图片究竟何时上线,仍是一个悬而未决的问题。更尖锐的一点是,Ledger自己也承认,其Genuine Check验真流程,即用于确认设备出厂为原装且未经改装的机制,在原装安全芯片保持完好时,无法检测出植入芯片。

Gauthier最初在公开贴文中为Ledger的应对方式辩护,要求Karpelès尊重事实。随后他把矛头转向了对方本人,在X上发帖写道:「这话居然出自Mt Gox的CEO之口......拜托,你可算不上什么白衣骑士。现实点吧。」这句话直接指向2014年Mt. Gox的崩塌:在Karpelès执掌期间,约85万枚BTC不翼而飞。Karpelès回应称,正是自己当年的经历,让他对整个行业抱有更高的标准。

@_pgauthier · X 帖子

辩护.

在 X 上查看

经销商停售与欧洲改装报告

这场交锋爆发之际,Ledger的分销体系本就承压。在植入芯片的发现公布后,Ledger已通过经销商CryptoBilis停止销售,把一个具名的合作渠道从体系中撤下。与此同时,欧洲陆续出现设备遭改装的报告,令担忧从单一设备、单一市场扩散开来。竞争对手Trezor也已着手收缩自己的经销商网络,这一动作等于默认问题带有行业属性,而不是某一家厂商的个案。

对把大额资产存放在冷钱包中的持有人而言,这场争议暴露出一个具体漏洞:即便设备本身是真的,也无法保证送到自己手上的这台从未在售前被动手脚。一个封装完好的包装盒,如今不再等于完好的证明;一个月前,通过第三方购买的加密钱包还不必面对这样的疑问。到目前为止,各方的应对都停留在流程层面:两家厂商都在压缩设备转手的环节数量,部分持有人则开始评估Cypherock X1钱包等替代方案。但两家公司都没有公布能在原装芯片保持完好时识别植入芯片的检测方法,也没有披露究竟有多少受影响的设备流入了用户手中。

时间点让局面更加被动。安全指南在9月的更新意味着,买家在购买前研究风险时,读到的可能已经是一份被修订过的页面,而页面改动的内容和时间没有任何公开说明。经销商通常批量进货,再经由本地门店售出,欧洲改装报告走的正是这条路径,也正是两家厂商如今在收紧的环节。Ledger尚未说明CryptoBilis的库存是否受到波及,也没有任何一例欧洲案例被对应到具体的出货批次。

Ledger自己的承认划定了边界

这场争执的分量不在口水,而在双方各自落到白纸黑字上的内容。Gauthier的贴文是该公司迄今最明确的公开回应,而Ledger对Genuine Check局限性的承认,等于划定了一条硬边界:只要不动原装安全芯片,植入芯片就能通过验真。把Karpelès「事先知情」指控钉在锚点上的,正是Ledger自己在3月6日发布的那份指南。迄今为止的补救措施瞄准的是分销环节,两家厂商削减经销商,而非检测本身。三件事仍然悬而未决:一条可用的检测路径、一个公开的受影响设备数量、以及指南中间谍芯片图片究竟何时上线。在这些答案出现之前,买家能依靠的,只有厂商对直营渠道设备未被动手脚的口头保证。