Ledger wehrt sich gegen Vorwürfe zu Ethereum-App-Lücke: „Angst wird künstlich geschürt“

由[您的名稱]撰寫
法國加密硬體錢包Ledger再次捲入風暴之中——這一次爭議圍繞其以太坊（Ethereum）應用程式的安全漏洞指控。安全研究平台TestMachine的研究人員指稱，Ledger未能負責任地處理這一關鍵安全弱點。然而Ledger並未退讓，反而反擊稱這是「製造恐慌」與溝通不清所致。
到底發生了什麼事？
根據TestMachine於[日期]發布的報告，Ledger裝置上的Ethereum應用程式存在一個潛在的危險安全漏洞。研究人員聲稱，攻擊者可能因此操縱私鑰或交易數據。更棘手的是，這一漏洞據稱即使在用戶的電腦受到Ledger Live軟體感染時，仍可被利用——儘管硬體錢包本身號稱安全。
研究人員表示，他們早在2023年11月便已向Ledger通報此問題。但在多個月的壓力與公眾關注後，該公司才終於推出修補程式。這無疑是「為時已晚」的典型案例嗎？
Ledger的反擊：「這是不負責任的披露！」
在[日期]發表的一份措辭嚴厲的聲明中，Ledger堅決否認所有指控。該公司稱此為「不負責任的披露」，並批評TestMachine故意煽動恐慌以吸引矚目。
「我們並無任何證據表明該漏洞可在實務中被利用。」聲明中如此寫道。Ledger強調其Ethereum應用程式定期接受安全檢查，且所有回報的問題均已迅速修復。然而，該公司並未道歉，反而明確立場：研究人員故意模糊描述漏洞以製造更多關注。
作為例證，Ledger指出TestMachine儘管聲稱存在「關鍵漏洞」，卻



未發布可證實漏洞可被利用的功能性程式碼。這類模糊說法只會製造用戶不安——而Ledger正指責研究人員的這種行為。
誰在說謊？信任度的問題
整個事件引發一個重要問題：應如何處理安全漏洞？研究人員應否立即公開以施壓？或製造商如Ledger是否有權獲得時間開發修補程式？
儘管部分專家支持Ledger，認為企業需要時間修復漏洞，但亦有批評者指責該公司缺乏透明度。TestMachine抨擊Ledger僅在公眾壓力下才行動——而該公司在聲明中否認這一指控，並解釋延遲是由於「技術挑戰」所致。
困擾眾多硬體錢包的問題
圍繞Ledger以太坊應用程式的爭議並非孤例。該行業多年來因硬體錢包頻現安全漏洞而飽受批評。最著名的案例之一是2020年的Ledger供應鏈駭客攻擊，當時多達27.2萬用戶數據被竊。
即便如此，Ledger仍以「您的密鑰，您的加密資產」為口號，強調其冷儲存方案的安全性。然而此類事件卻顯示：沒有任何系統是絕對安全的。
信任成為新的加密貨幣
歸根結底，此事關乎信任——而信任在加密貨幣領域或許是最重要的「貨幣」。用戶必須相信其硬體錢包確實安全。如今若有疑慮，無論是Ledger隱瞞安全問題，抑或TestMachine僅為博取關注，這對所有人而言都是問題。
真相或許在未來數週浮現，屆時獨立安全審計與進一步測試將提供答案。在此之前，用戶只能自行判斷信任誰——或考慮轉向提供更多透明度的替代錢包方案。
可以確定的是：在加密貨幣世界中，信任至高無上。而這正是當前爭議的核心所在。