Mt.Gox 前 CEO 指 Ledger 正品校验说法自相矛盾，正开发硬件探测装置
Mt.Gox 前 CEO 怒噴 Ledger 正版檢驗方法無效，正打造外部硬體破解偵測裝置
内容摘要
前 Mt.Gox 交易所 CEO Karpelès 指出 Ledger 客服 8 月 20 日回覆称安全元件可检测物理篡改，但 Ledger 支援中心《检查硬體完整性》一文却写明正品校验无法识别间谍植入等未经授权的硬件篡改，两段说法相反，而校验结果公布不到两个月就爆出逾 900 万美元窃币事件。Karpelès 正在打造一款低成本硬件侦测装置，通过发射微弱无线电波测量谐振频率，在不拆开外壳的情况下识别供应链攻击中潜藏的 LTE 天线，计划公开电路板设计与规格，原型机预计未来数週内推出。Galaxy Research 于 10 月 16 日估算 Ledger 窃币事件损失约 910 万美元，Ledger 官方尚未确认；Hacken 10 月 18 日报告称 2026 年第三季加密产业因骇客攻击损失 11.8 亿美元，共 107 起事件，季增 55%。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Karpelès指Ledger正品校验说法矛盾，检测设备原型数周内推出
Mt.Gox前CEO Mark Karpelès建立Ledger硬件钱包篡改及假冒设备案例汇总页，截至发稿收录14台设备、涉及7个具名卖家，逐项附原始报告链接，属个人开源情报整理而非Ledger官方结论。他同时指出Ledger客服8月20日回覆称安全元件可检测物理篡改，但支援中心文章写明正品校验无法识别间谍植入等未授权硬件篡改，两段说法相反；其正开发低成本硬件侦测装置，计划公开电路板设计与规格。
最新变化：Karpelès指出Ledger正品校验说法自相矛盾，检测装置原型预计数周内推出。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Mt. Gox前CEO Mark Karpelès宣布开发检测Ledger间谍植入物的低成本设备
查看摘要与出处
Mt. Gox前CEO Mark Karpelès在X平台发文宣布，正在开发一种低成本、易于使用的设备，可在不拆开硬件钱包的情况下检测其是否存在间谍植入物。他计划公开该设备的PCB设计和规格，以便任何人都能自行制作。
核对原文 ↗同一事件的进展PANews
Mt.Gox前CEO Mark Karpelès建立Ledger篡改及假冒设备案例库，已收录14台
查看摘要与出处
PANews 10月15日消息，Mt.Gox前CEO Mark Karpelès宣布建立Ledger硬件钱包篡改及假冒设备案例汇总页，依据公开报告和X上的图片整理已核实案例，并开放新增案例提交入口。截至发稿，该页收录14台设备、涉及7个具名卖家，包括植入额外电路的设备及缺少安全元件的假冒设备，逐项附有原始报告链接。该汇总属于个人开源情报整理，并非Ledger官方调查结论。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料CoinDesk
XRP Ledger 验证者投票通过前将先修复借贷代码漏洞
同主题资料动区 BlockTempo · 中文资讯
Qubic 因种子生成漏洞冻结主网，约 140 万美元 Qubic 被盗
查看摘要与出处
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
核对原文 ↗同主题资料PANews
Secured Finance借贷协议恢复运行，称团队以外用户未遭资金损失
查看摘要与出处
Secured Finance官方公告称其借贷协议已完成恢复，重新在以太坊、Arbitrum及Filecoin网络开放，并称除团队自身外没有用户遭受资金损失。相关资产已补足、合约修复已部署，账户余额、持仓及订单簿已修复并完成验证；项目方同时发布了针对2026年9月借贷协议事件的复盘报告。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
Hacken 报告：三季度加密货币损失约 18.7 亿日元，近八成来自审计范围外路径
查看摘要与出处
区块链安全企业 Hacken 发布 2026 年 7-9 月安全报告，期内共发生 107 起黑客或漏洞利用事件，损失总额 11.808 亿美元（约 1870 亿日元），环比 4-6 月增长约 55%。其中 77%（9.068 亿美元、涉及 11 起）来自供应商或开发者工具被入侵、补丁未部署以及最近一次安全审计范围之外的环节；报告举例称 9 月 Bitget 约 3.875 亿美元资金流出即被指利用了其第三方安全产品的漏洞。报告强调单次审计只覆盖特定时点，主张持续审计与定期验证，并提到 ESMA 于今年 7 月启动针对加密资产服务提供商（CASP）、为期一年的共同监管行动，覆盖密钥管理和第三方等 6 个领域。
核对原文 ↗