2025年12月即已发出早期预警

前Mt. Gox交易所首席执行官马克·卡佩莱斯（Mark Karpelès）公开批评硬件钱包制造商Ledger，指出该公司对设备中隐藏间谍硬件的早期警告反应迟缓。他声称，若当时沟通更为顺畅，本可避免与经销商CryptoBillis相关的超过9000万美元的损失。

Ledger反驳相关指控

Ledger高管Gauthier驳回了上述批评，称卡佩莱斯的言论为“道德作秀”，并提及卡佩莱斯在Mt. Gox时期的过往经历。双方的争论逐渐个人化，偏离了关于攻击事件及被盗资金是否本可避免的核心问题。

卡佩莱斯还指责Ledger淡化事件影响。他认为，尽管类似植入物在其他地区也有报告，但公司仍将其局限在CryptoBillis范围内。Ledger方面则否认欧洲设备受影响的消息，称其在分析德国一起报告案例后得出该结论。然而，卡佩莱斯表示攻击范围更广，并声称自己已协助多名用户检查设备是否存在篡改痕迹。他呼吁Ledger提供更清晰的信息：“终端用户并不了解这些情况，也不应担心自己的设备是否被篡改。”

行业其他厂商采取应对措施

加密货币社区许多成员支持卡佩莱斯，敦促Ledger对攻击事件保持更高透明度。今年10月初，Ledger确认由CryptoBillis销售的设备中包含未经授权的特制植入物，这些植入物会扫描用户的助记词并将其发送至私人服务器。随后，Ledger暂停了来自CryptoBillis及更广泛的东南亚地区的销售。此次攻击造成的损失后来突破了1亿美元大关。

包括Trezor和OneKey在内的其他钱包制造商已移除第三方经销商，并加强了对设备分销渠道的检查。截至10月18日，Ledger仍坚持认为此次安全漏洞仅限于东南亚地区，而卡佩莱斯等人则继续主张攻击已蔓延至其他地区。