币圈界报道：

硬件钱包篡改风波升级：损失评估分歧与预警时效性受质疑

针对近期曝光的Ledger硬件钱包被盗事件，不同研究机构给出的经济损失估值出现明显分野。Galaxy Research汇总跨五个区块链网络的数据，认定总损失约为9100万美元；而包含BNB Chain在内的多个追踪平台则将范围定在9300万至9500万美元之间。目前Ledger官方仍未发布权威统计结果。

CEO与前交易所负责人就安全警示内容激烈交锋

这场争议于10月17日达到高潮。Ledger首席执行官Pascal Gauthier与前Mt. Gox负责人Mark Karpelès围绕硬件钱包的物理篡改风险展开公开辩论。此前有报告指出，通过东南亚渠道分销的设备存在异常，调查人员在其中一台设备中发现非授权电子组件，其功能被指可在用户首次配置时窃取24字助记词。

三月指南存疑：关键信息更新时间成争议核心

Karpelès援引2026年3月发布的《安全购买Ledger Signer的最佳实践》文件，指出公司早已有过关于物理植入物的提醒。但他质疑该信息是否真正传达至终端用户。他澄清此前误判，承认公司确曾提及此类威胁，但强调当前官网页面最后更新时间为9月18日，未明确标注具体警告或篡改示意图的添加时间。

他认为，若在事发前已发出清晰且显著的警示，可能避免超过9000万美元的资产流失。然而，由于九月才进行页面修订，无法确认三月份时企业对特定供应商（CryptoBilis）设备的真实知情程度，相关指控仍缺乏直接证据支撑。

认证机制盲区揭示：芯片检测无法识别附加组件

Ledger的“真实检查”功能依赖于安全元件（Secure Element）的身份签名验证，用以确认芯片的原始性。在初始化流程中，官方软件会请求芯片生成响应，从而判断其真伪。但官方文档明确指出，只要原始芯片未受损，额外添加的硬件模块可能不会触发警报。

这一技术局限在此次事件中尤为突出。据称，调查人员在部分由CryptoBilis提供的设备屏幕附近发现微型植入装置，其可在保留原生安全功能的前提下，截获设置过程中显示的助记词，并经蜂窝网络实时外传。

Ledger声明，该发现不意味着其操作系统、签名逻辑或核心芯片已被破坏。此案本质是分销环节遭遇物理干预，暴露出芯片认证与整机完整性之间的鸿沟。一旦恢复短语落入他人之手，资金即可被无设备访问。

应急响应与行业反思同步推进

在接到客户反馈后，Ledger立即启动内部调查。10月9日，公司要求CryptoBilis停止所有销售及发货行为。同时，建议尚未激活的钱包用户暂停使用，已启用者应尽快将资产迁移至配备全新恢复短语的新设备。

10月16日，Galaxy Research公布初步估损为9100万美元，而多链追踪工具则将其范围上调至9300万至9500万美元。总额仍未获官方背书，差异或源于数据覆盖范围与链上计数方法的差异。无论是链上分析还是指南内容，均未能证明原有警告足以阻止全部损失。

Ledger重申，授权销售与官方验证仅能保证芯片来源合法，不能排除设备在流通中被改装的可能性。公司呼吁消费者在开启设置前彻底检查设备，并通过官方软件完成身份核验。建议优先从品牌直售或认证渠道获取产品。德国一起类似篡改案例促使零售商重新审视供应链管理，全面调查仍在持续中。