前 Mt. Gox 交易所 CEO Karpelès 揭发 Ledger 硬体钱包的正品校验说法与自家技术档案矛盾，不到 2 个月就爆发逾 900 万美元窃币事件，同步推出低成本间谍元件侦测器。 （前情提要：Ledger 冷钱包疑被窃超过 9000 万美元！ 「供应链被改机」经销商易主不明中国人） （背景补充：慢雾推测》Ledger 是如何被植入间谍模组，偷走助记词） 近期 Ledger 安全破解世界频传，前 Mt. Gox 交易所 CEO Karpelès 归档了 Ledger 客服 8 月 20 日的一条回覆，该回覆表示安全元件「设计用于检测物理篡改」，若「额外的硬体试图撷取讯号」将无法透过正品校验。 但 Ledger 支援中心的《检查硬体完整性》一文则写著，原始安全元件完好时，正品校验无法识别「未经授权的硬体物理篡改，如间谍植入装置」。 两段文字对同一件事的说法截然相反：安全元件到底是能侦测还是不会漏？ Karpelès 点出，校验结果在不到两个月后就爆出了超过 900 万美元的损失。 同步开发低成本间谍元件侦测器 除了揭发矛盾，Karpelès 也在开发实际的解决方案，Karpelès 正在打造一款低成本的硬体侦测装置，可透过发射微弱无线电波并测量谐振频率，在不拆开钱包外壳的情况下识别供应链攻击中潜藏的 LTE 天线。 计画将公开电路板设计与规格，让任何人能自行组装。 原型机预计在未来数周内推出。 Q3 加密损失 11. 8 亿美元 若加上近期其他事件，窃币风波比想像中更大。 区块链安全公司 Hacken 于 10 月 18 日发布报告，2026 年第三季加密产业因骇客攻击损失 11. 8 亿美元，共 107 起事件，季增 55%。 其中 9. 07 亿美元来自供应商或开发工具遭入侵、未安装安全补丁，以及未被纳入最新审计的元件。 Ledger 也在本周被曝出 CryptoBilis 转售装置中存在未授权硬体植入。 Galaxy Research 于 10 月 16 日估算 Ledger 窃币事件的损失总额约为 910 万美元，但 Ledger 官方尚未确认数字。 后续观察 硬体钱包的窃取事件再次提醒持有者：即便将比特币存放在冷钱包，供应链层面的入侵仍然可能悄无声息地窃走资产。
- Karpelès 点出，校验结果在不到两个月后就爆出了超过 900 万美元的损失。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。