破綻したビットコイン取引所Mt. Goxの元CEO、マーク・カルプレス氏は、Ledgerは今回の最新のセキュリティ危機が起きる数カ月前に受け取った、悪意あるハードウェアの改造に関する報告を受けて対応すべきだったと述べた。Cointelegraphによると、カルプレス氏は、2025年12月に遡る改ざんデバイスについて、ハードウェアウォレットメーカーに連絡した人を少なくとも2人知っていると述べ、Ledgerから公の警告が出されたのを見たことはないという。セキュリティ研究者のジョー・グランド氏は2026年3月4日、2025年8月にタイのLazadaを通じて購入したNano Xに悪意あるインプラントが仕込まれていたことをLedgerに報告したと述べた。グランド氏によれば、Ledgerは調査結果を認め、社内で調査中だと伝えたが、同氏は顧客に積極的に警告しなかったとして同社を批判した。カルプレス氏はまた、2025年12月にベトナムの暗号資産教育者Tai Zen氏が報告した、ハードウェアウォレットにインプラントが仕込まれていた疑いのある事例にも言及した。Ledgerのセキュリティ危機が明るみに出たのは10月9日で、東南アジアの正規販売代理店CryptoBilisを通じて販売されたウォレットに関連する暗号資産の損失が報告された。Ledgerは、影響を受けたデバイスの1台に不正なインプラントが含まれていたことを確認した。同社はグランド氏の開示への対応についてコメントを控え、Cointelegraphに対してX上の公開声明を参照するよう案内した。カルプレス氏は、疑わしい販売業者から購入したデバイスに関する報告が1件だけなら対応する必要はないかもしれないが、報告の件数が増え、その内容も巧妙化していたことを踏まえれば、行動を起こして顧客に警告すべきだったと述べた。

Grand氏は、改ざんされたLedger端末の販売者が、Lazada上で「LedgerXXX」と名乗っていたことを特定した。執筆時点で、この販売者はタイの正規販売代理店として登録されていなかったが、LazadaのLedger公式ストアは登録されていた。Cointelegraphは、端末の購入時における販売者の身元と正規販売代理店としての認定状況について、Grand氏とLedgerに説明を求めた。OneKeyの営業責任者であるArchie氏は、Lazadaなどのマーケットプレイスには多くの独立系販売者が出店しているため、顧客が正規販売店とその他の出品を見分けるのは難しいと述べた。最近の事案を受け、OneKeyはより厳格な確認を進める間、販売代理店の出品を取り下げた。同社は、信頼できる販売者を購入者自身に見極めさせるのではなく、メーカーが顧客保護に責任を持つべきだとしている。Grand氏はまた、TikTokとFacebookの正規販売代理店ではない販売者から購入した、改ざんされたTrezor OneとModel Tのウォレットについても報告し、2026年8月にTrezorへ通知した。Trezorは、偽造ウォレットが正規販売代理店ではない販売者を通じて出回ることがあり、2022年にはロシアのマーケットプレイスで販売されていた改造端末について警告したと述べた。同社が最近発表した「端末が侵害された証拠はない」との見解は、正規販売代理店を通じて販売された新品のウォレットのみに当てはまる。Trezorは、正規販売代理店ではない販売者に関する報告を早期警告として扱い、研究者の調査結果をセキュリティ確認の改善に役立てていると説明した。さらに、新たな手法が見つかった場合や、正規の販売経路で初めて事例が確認された場合は、リスクが一般の購入者に近づいたことを意味するため、顧客への直接の警告を含む、より迅速な対応を取ると付け加えた。