币圈界报道:

前高管揭发Ledger应对迟缓:漏洞本可规避

前Mt. Gox交易所负责人马克·卡佩莱斯公开质疑Ledger在处理设备中潜在恶意硬件问题上的响应速度,指出其对早期预警信号的忽视可能直接导致与经销商CryptoBillis相关的逾9000万美元资产损失。

公司回应被批为情绪化表演

Ledger高层加西尔驳回相关指责,将其定性为“道德表演”,并援引卡佩莱斯过往履历以削弱其可信度。双方交锋逐渐转向个人攻击,偏离了对事件可预防性的核心讨论。

数据透明度成焦点:攻击范围之争

卡佩莱斯强调,尽管类似植入物已在多国出现报告,但Ledger仍将其影响限定于CryptoBillis渠道。公司则坚称欧洲设备未受影响,基于德国案例分析得出结论。然而,卡佩莱斯表示实际波及范围更广,并披露已协助多名用户排查设备篡改风险,呼吁企业提供更明确的用户告知。

行业联动强化安全审查机制

加密社区多数声音支持卡佩莱斯,要求Ledger提升事件透明度。10月初,该公司确认由CryptoBillis销售的部分设备嵌入未经授权的特制芯片,能窃取助记词并上传至私有服务器。此后,其暂停了来自CryptoBillis及东南亚地区的所有供货。此次事件最终造成损失突破一亿美元。

Trezor与OneKey等品牌已全面清除第三方代理,加强供应链审计。截至10月18日,Ledger仍坚持漏洞仅限东南亚地区,而卡佩莱斯等人士则持续主张其影响已扩散至其他区域。