供应链安全漏洞风波再起，行业领袖公开指责

近日，硬件钱包巨头Ledger因其对一起供应链安全事件的处理方式，陷入了舆论漩涡。据媒体报道，前Mt. Gox交易所首席执行官Mark Karpelès公开发声，对Ledger的管理层提出了尖锐批评。

关键指控：内部预警与公开应对的“时间差”

Karpelès的核心指控在于，Ledger内部团队早在2026年3月就已经掌握了关于硬件钱包供应链可能遭受“可量产、自对齐式植入物”攻击的威胁信息。然而，在随后的数月里，该公司并未向广大用户群体发布清晰、有力的安全警示。

“当出现此类攻击的确凿证据时，理应触发最高级别的安全响应机制，”Karpelès表示，“但令人失望的是，相关的警告信息似乎被‘隐藏’在了Ledger Academy的一篇文章中，未能引起用户的足够重视。”

批评焦点：沟通策略与责任态度

除了预警延迟，Karpelès还进一步批评了Ledger在事件曝光后的整体姿态。他认为公司方持续在公开声明中“淡化事件的严重性”，并且对受影响用户的沟通和支持是否足够透明、有效提出了质疑。

这场争论在Ledger首席执行官Pascal Gauthier的回应后进一步升级。Gauthier在回应中提及了Karpelès过去运营Mt. Gox的经历。对此，Karpelès直接回击道：“我曾经相信，你们会从我的失败中吸取教训，做得比我更好。” 这句话被外界解读为对Ledger当前安全文化和危机处理能力的双重失望。

事件影响与行业反思

此次公开批评事件，将加密货币硬件存储领域长期存在的供应链安全问题再次推至台前。它引发了社区对于几个关键问题的广泛讨论：

  • 知情权与透明度：安全厂商在发现潜在威胁后，应在何时、以何种方式告知用户？
  • 危机响应标准：对于供应链级别的攻击，什么样的应对措施才算得上是“最高级别”的响应？
  • 行业信任：作为资产安全的关键环节，硬件钱包厂商应如何构建并维护用户信任？

目前，Ledger尚未对Karpelès的最新指控做出进一步回应。此事件的发展，预计将持续影响市场对硬件钱包安全性的评估与看法。