Tvist mellan Ledger-VD och tidigare Mt. Gox-chef
Ledger-VD Pascal Gauthier har offentligt krockat med den tidigare Mt. Gox-chefen Mark Karpelès angående varningar om modifierade hårdvaruplånböcker kopplade till uppskattade $90 miljoner i kryptovaluta stölder. I en utväxling den 17 oktober på X ifrågasatte Karpelès om plånboksproducenten hade kommunicerat faran med sofistikerade spionimplantat tillräckligt tydligt innan kunder rapporterade förluster som involverade enheter sålda genom den sydostasiatiska återförsäljaren CryptoBilis.
Obehörig elektronik och säkerhetsrisker
Utredare fann att den extra hårdvaran kunde fånga en plånboks 24-ords återställningsfras under installationen och överföra den via en mobilanslutning. Forskning uppskattar de misstänkta förlusterna till över $90 miljoner. Ledger har inte fastställt den siffran som ett slutgiltigt verifierat belopp, och Karpelès påstående om att tidigare varningar skulle ha kunnat förhindra dessa förluster förblir obekräftat.
Diskussion om säkerhetskommunikation
Oenigheten började med att Karpelès ifrågasatte Ledgers tidigare kommunikation om fysiska modifieringar av sina hårdvaruplånböcker. I ett inlägg den 17 oktober rättade han ett tidigare påstående om att Ledger inte hade diskuterat sådana implantat före den senaste incidenten. Karpelès erkände att företaget hade publicerat en säkerhetsartikel i mars som täckte riskerna kopplade till manipulerade enheter. Han hävdade dock att publicering av vägledning i en utbildningssektion var otillräcklig med tanke på sofistikeradheten hos de enheter som senare upptäcktes.
”En mer framträdande varning skulle ha kunnat förhindra över $90 miljoner i förluster.”
Ledgers svar och Karpelès kritik
Gauthier svarade att företaget arbetar omfattande för att skydda kunder och att utomstående bör särskilja etablerad bevisning från spekulation. Han skrev att jobbet var svårt, erkände Karpelès bidrag till diskussionen och bad honom att begränsa sina kommentarer till vad han kunde styrka. Utbytet blev mer konfrontativt när Gauthier hänvisade till Karpelès tidigare ledarskap av den misslyckade Mt. Gox-börsen.
”Kommer från Mt Gox-VD… Kom igen, mannen. Du är ingen vit riddare. Bli verklig.”
Frågor kring säkerhetsartikeln
Den säkerhetsartikel som står i centrum för tvisten heter ”Bästa metoder för att säkert köpa din Ledger Signer”. Ledgers webbplats listar den 6 mars 2026 som sitt ursprungliga publiceringsdatum och den 18 september som sin senaste uppdatering. Den aktuella versionen förklarar flera sätt som brottslingar kan störa hårdvaruplånböcker innan de når kunder.
Den täcker förfalskade enheter, plånböcker som skickas med förvalda återställningsfraser och äkta enheter som modifierats efter att de lämnat fabriken. Dess avsnitt om fysisk manipulering beskriver angripare som lägger till obehöriga komponenter som kan fånga information som visas under plånboksinstallation.
Utredning och rekommendationer
Ledger började undersöka klagomål från kunder som hade köpt hårdvaruplånböcker genom CryptoBilis. Den 9 oktober bad företaget CryptoBilis att pausa försäljning och leveranser medan utredare granskade rapporter om saknad kryptovaluta. Kunder som köpt enheter från återförsäljaren under de föregående 90 dagarna rekommenderades att inte initiera oanvända plånböcker.
Ledger rekommenderade att berörda kunder som redan hade ställt in sina enheter skulle flytta medel till en plånbok som genererats med en ny återställningsfras på en betrodd enhet. Deras utredning bekräftade senare att minst en granskad plånbok innehöll obehörig elektronik som kunde samla in återställningsinformation.
Slutsats
Den rapporterade stöldbeloppet har varierat mellan oberoende uppskattningar när utredare identifierar potentiellt kopplade adresser och transaktioner. Ledger har uppdaterat sina inköpsvägledning för att rekommendera att köpa direkt från företaget eller genom auktoriserade säljare, kontrollera för synlig manipulering och slutföra autentisering genom officiell programvara.
