前 Mt.Gox CEO 反击 Ledger:索赔 1200 亿美元
核心要点
前Mt.Gox CEO马克·卡佩莱斯指控Ledger硬件钱包遭物理篡改致损9000万美元,正研发低成本检测工具。Ledger否认系统漏洞并反讽其过往,双方就预警责任与损失认定激烈交锋。
据 Woofun AI 消息,前 首席执行官马克·卡佩莱斯(Mark Karpeles)正式向法国硬件钱包制造商 发起反击,针对近期爆发的硬件钱包安全危机提出了一套基于硬件检测的解决方案雏形。
这一举动标志着双方围绕'间谍芯片'指控的冲突从舆论层面升级至技术与法律对抗阶段,卡佩莱斯不仅公开了检测恶意植入元件的技术路径,更将矛头直指 Ledger 在供应链安全管理上的失职,试图通过技术验证来佐证其关于巨额资产损失的指控。核心争议聚焦于 Ledger 产品是否被植入可窃取用户资产的间谍芯片,以及由此引发的信任崩塌与责任归属问题。卡佩莱斯作为 Carpeles Labs 的负责人,正试图以技术专家的身份重塑其在加密行业的公信力,而 Ledger 则坚守其内部系统未被入侵的防线,双方在事实认定与道德高地上的争夺日益白热化,这不仅关乎单一产品的安全性,更触及整个硬件钱包行业的信任基石。
在技术细节与损失规模的博弈中,卡佩莱斯展示了其团队正在研发的低成本检测设备,该设备旨在无需拆解钱包外壳的情况下,识别内部是否植入了恶意电子元件。据 Woofun AI 整理数据显示,该检测器的工作原理是通过发送微弱无线信号并监测共振频率的变化,从而判断钱包内部是否存在异常天线结构。卡佩莱斯计划通过降低制造成本,并公开印刷电路板设计图及技术规格,实现开源化,让普通用户也能自行制作检测器,以此形成去中心化的安全验证网络。
这一技术方案的背后,是高达 9000 万美元(约合 1199 亿韩元)的潜在损失阴影。部分链上分析认为,这些间谍芯片的主要目标是窃取用于恢复钱包功能的 24 个恢复词,一旦攻击者获取这些关键信息,便可通过专用设备直接访问并转移用户的加密资产。
尽管 Ledger 方面表示尚未确定确切的损失数额和受害者人数,但卡佩莱斯在标题及宣传中提及的巨额损失规模,极大地放大了公众对硬件钱包流通环节安全性的担忧。这种技术对抗与巨额索赔并行的策略,使得事件从单纯的安全漏洞演变为一起涉及广泛用户利益的集体诉讼前兆,检测器的开源计划更是将技术验证的权力下放至社区,增加了 Ledger 辟谣的难度与成本。
在地缘分布与官方回应的拉锯战中,涉事产品的流通区域成为双方争论的焦点。卡佩莱斯声称,在新加坡和德国销售的 Ledger 产品中也发现了类似的间谍芯片装置,暗示攻击范围具有全球性且渗透至多个主要市场。
然而,Ledger 对此予以坚决否认,其首席执行官帕斯卡尔·戈蒂埃坚持称,经自我检测,在德国流通的产品并未发现任何篡改痕迹,认为卡佩莱斯的指控还需要进一步验证。Ledger 在官方声明中明确界定,此次事件并非由安全芯片或操作系统漏洞引发,而是发生在流通环节的物理篡改攻击,强调公司的内部系统并未遭到入侵。
这一区分至关重要,因为它将责任从产品设计与代码安全转移至供应链物流环节。法国总部主导的自查结果与卡佩莱斯的全球发现形成鲜明对比,凸显了双方对'安全边界'定义的根本分歧。Ledger 试图通过强调'物理篡改'而非'系统漏洞'来维护其技术信誉,而卡佩莱斯则通过指出新加坡和德国等具体地区的案例,试图证明这种物理攻击的系统性与隐蔽性。
这种地缘分布上的争议,不仅影响了当地用户的信心,也引发了监管机构对跨境硬件供应链安全的关注,使得事件超出了单纯的企业纠纷范畴,触及国际贸易与网络安全合规的深层问题。

评论
暂无评论