Ledger钱包盗窃争议：损失估算与早期警告引发 scrutiny
关于Ledger钱包被盗的金额，不同机构的估算存在差异。Galaxy Research统计了跨五个网络的9100万美元损失，而包括BNB Chain在内的追踪机构将总数估计在9300万至9500万美元之间；目前Ledger官方尚未确认其具体数据。
这一公开争端于10月17日升级。Ledger首席执行官Pascal Gauthier与前Mt. Gox负责人Mark Karpelès就修改后的硬件钱包警告问题展开争论。此前有报道称，涉及通过东南亚经销商CryptoBilis销售的设备的损失事件。调查人员在至少一台设备中发现了未经授权电子元件，据报道，这些元件旨在在设置过程中捕获助记词。
Karpelès引用三月指南，但页面更新情况存疑
Karpelès指出Ledger曾在三月的安全指南中讨论过篡改问题，但他质疑客户是否收到了明确的警告。他纠正了此前声称Ledger从未讨论过物理植入物的说法，并引用了2026年3月6日首次发布的《安全购买Ledger Signer的最佳实践》（Best Practices To Securely Buy Your Ledger Signer）一文。然而，Ledger官网当前页面显示的最后更新日期为9月18日，并未明确披露具体警告或篡改图片是何时添加的。
Karpelès认为，这些示例表明Ledger在客户报告CryptoBilis设备之前就已经知道复杂的植入物存在。他表示，如果发出显著警告，本可以防止超过9000万美元的损失，但这一说法仍未经证实。由于Ledger在九月更新了该页面，因此无法从当前记录中确定Ledger在三月份对特定CryptoBilis设备的具体知情程度。
CryptoBilis调查结果揭示设备认证的局限性
Ledger的“真实检查”（Genuine Check）功能用于验证安全元素（Secure Element），即处理敏感钱包操作的芯片。在设置过程中，官方软件会请求使用芯片制造身份签名的响应，以确认芯片的真实性。然而，Ledger在其文档中指出，如果原始安全芯片保持完好，添加的硬件组件可能不会被检测到。
这一局限性在Ledger钱包盗窃调查中显得尤为重要。据称，调查人员在CryptoBilis设备屏幕附近发现了一个植入物。该植入物可以在保留原始芯片和安全功能的同时，捕获设置期间显示的24个单词的助记词，并通过蜂窝连接发送这些数据。
Ledger表示，这一发现并未表明其芯片、操作系统或交易签名受到损害。Ledger钱包盗窃案涉及分销过程中的物理干扰，暴露了芯片认证与设备完整性之间的差距。任何拥有完整恢复短语的人都可以在没有原始设备的情况下访问相关资金。
官方应对措施与市场反应
Ledger在收到客户投诉后开启了调查。10月9日，Ledger要求CryptoBilis暂停销售和发货。Ledger告知近期买家不要初始化未使用的钱包，并建议已初始化的用户将资产转移到具有全新恢复短语的新钱包中。
10月16日，Galaxy Research对Ledger钱包盗窃的估算金额为9100万美元（跨五个网络）。包含BNB Chain在内的追踪器将该数字定为9300万至9500万美元。Ledger尚未确认总额。这一差距可能反映了统计范围的不同。无论是链上计数还是指南内容，都未能确立警告原本能防止多少损失。
Ledger的指导方针强调，授权销售和通过检查并不能证明无人对钱包进行物理修改。买家应在开始设置前仔细检查设备，并通过官方软件完成身份验证。Ledger建议买家直接从公司或其授权卖家处购买。授权经销商不得将设备退回库存进行转售。德国的一起篡改钱包报告促使零售商审查分销流程，更广泛的调查仍在继续。
