Ledger CTO Charles Guillemet：AI讓攻擊更便宜必須改架構

Ledger首席技術官Charles Guillemet就Bitget熱錢包被抽乾、逾3.5億美元失竊發聲，稱這或是年內最大黑客案。加密安全一直很難，人工智能把漏洞研究和利用成本壓低，不對稱進一步偏向攻擊方。補上缺口要重做安全範式和架構，而不是隻打補丁。

他今年多次把同一條曲線講清楚：找漏洞、寫利用、對着分叉鏈試錯，從前要熟練研究員數週，現在幾小時提示詞就能完成。Anthropic紅隊和後續論文給出過約1.22美元API額度生成可用合約利用的量級；攻防盈虧也不對稱，攻擊方大約6000美元可提取價值就能賺錢，防守方打平更接近6萬美元，因爲防守必須全覆蓋，進攻對一次。

Bitget官方損失鎖在3.516億美元，19筆轉出來自熱錢包和溫錢包，私鑰被排除，路徑是後臺被用來調用簽名機。Guillemet不評具體入侵工具，而是把事件放進“熱錢包必須在線、AI讓掃描規模化”的結構裏。Ledger本業是離線私鑰和硬件隔離，商業結論是縮小攻擊面、自備可控制的模型做防守、用密碼學讓整類攻擊不再可能，而不是把希望放在下一次配置加固。

9月他曾與Trezor等聯名推動協調披露：AI讓找洞變便宜，負責任披露不能變成可選項，基準沉默期90天。防守方還面臨模型供應商的使用政策：攻擊者不受限，值守人員可能被安全護欄擋在最好的模型外面。

市場機制上，賣的是在線熱錢包的便利，買的是可被工單調用的簽名權。AI把進攻的邊際成本打到接近算力賬單，交易所保險基金填的是賬，不改變下一次掃描的成本。受益方是硬件錢包、形式化驗證和自託管工具商，承壓方是必須保持熱錢包流動性的中心化平臺。資金從用戶餘額經熱錢包流向攻擊地址，安全預算則從事後賠付轉向架構重做。

來源：公開信息