币圈界报道：

Ledger安全通报延迟遭批：关键漏洞披露被指滞后

针对2026年早期发现的硬件钱包植入攻击事件，Ledger的回应引发加密社区深度讨论。前Mt. Gox首席执行官Mark Karpelès指出，公司早在2026年3月即掌握高级别植入攻击证据，但仅以技术科普形式公开，未能触发应急响应机制。

危机预警机制缺失：教育文稿难掩安全缺口

Karpelès强调，尽管Ledger在当年3月发布了关于潜在植入风险的说明性内容，建议用户通过官方或授权渠道购入设备，但该举措远不足以应对已确认的大规模生产型恶意装置威胁。他援引安全专家Joe Grand的调查报告，指出存在配备自研LTE天线的定制化攻击硬件，且已有迹象显示此类设备正进入量产阶段。

他认为，面对具备系统性破坏能力的攻击手段，应启动最高级别警报程序。据其估算，若当时采取更透明、更具紧迫感的沟通策略，可能有效规避逾9000万美元的潜在资产损失。相关数据虽未独立验证，但凸显了信息传递效率在数字安全中的决定性作用。

企业回应引发信任裂痕：历史关联成新争议焦点

Ledger首席执行官Pascal Gauthier在回应中提及Karpelès过往在Mt. Gox的管理经历，试图削弱其批评权威性。此举激化矛盾，后者明确表示，交易所的历史不应成为回避自身安全责任的借口。

他呼吁厂商从行业失败案例中汲取教训，坚持更高标准的透明度与危机沟通。同时，他对公司持续使用“CryptoBilis”这一命名提出质疑，认为其模糊化风险性质，不利于用户准确评估设备安全性。

尽管认可官方社交媒体互动提升等改进，但用户仍反映难以获取有效支持。此次风波揭示了一个核心问题：技术指导不等于紧急警示，用户亟需清晰的风险提示、可信的采购路径及自我评估工具。

作为私钥隔离防护的关键载体，硬件钱包一旦被恶意组件渗透，其核心安全功能将失效。因此，从原厂或认证渠道获取设备已成为保障资产安全的基本前提。而当高精度攻击直击安全防线时，及时、精准的事故通报机制更显不可或缺。