Ledger CTO Charles Guillemet：AI让攻击更便宜必须改架构

Ledger首席技术官Charles Guillemet就Bitget热钱包被抽干、逾3.5亿美元失窃发声，称这或是年内最大黑客案。加密安全一直很难，人工智能把漏洞研究和利用成本压低，不对称进一步偏向攻击方。补上缺口要重做安全范式和架构，而不是只打补丁。

他今年多次把同一条曲线讲清楚：找漏洞、写利用、对着分叉链试错，从前要熟练研究员数周，现在几小时提示词就能完成。Anthropic红队和后续论文给出过约1.22美元API额度生成可用合约利用的量级；攻防盈亏也不对称，攻击方大约6000美元可提取价值就能赚钱，防守方打平更接近6万美元，因为防守必须全覆盖，进攻对一次。

Bitget官方损失锁在3.516亿美元，19笔转出来自热钱包和温钱包，私钥被排除，路径是后台被用来调用签名机。Guillemet不评具体入侵工具，而是把事件放进“热钱包必须在线、AI让扫描规模化”的结构里。Ledger本业是离线私钥和硬件隔离，商业结论是缩小攻击面、自备可控制的模型做防守、用密码学让整类攻击不再可能，而不是把希望放在下一次配置加固。

9月他曾与Trezor等联名推动协调披露：AI让找洞变便宜，负责任披露不能变成可选项，基准沉默期90天。防守方还面临模型供应商的使用政策：攻击者不受限，值守人员可能被安全护栏挡在最好的模型外面。

市场机制上，卖的是在线热钱包的便利，买的是可被工单调用的签名权。AI把进攻的边际成本打到接近算力账单，交易所保险基金填的是账，不改变下一次扫描的成本。受益方是硬件钱包、形式化验证和自托管工具商，承压方是必须保持热钱包流动性的中心化平台。资金从用户余额经热钱包流向攻击地址，安全预算则从事后赔付转向架构重做。

来源：公开信息