По словам Марка Карпелеса, бывшего генерального директора обанкротившейся биткоин-биржи Mt. Gox, французский производитель аппаратных кошельков Ledger получил несколько сообщений о вредоносных аппаратных имплантах за несколько месяцев до последнего кризиса безопасности компании.
Карпелес рассказал Cointelegraph, что ему известно как минимум о двух людях, которые связывались с Ledger по поводу устройств с посторонними изменениями ещё в декабре 2025 года. По словам Карпелеса, он не встречал никаких публичных предупреждений, выпущенных Ledger в ответ на эти сообщения.
Исследователь в области безопасности Джо Гранд рассказал Cointelegraph, что 4 марта 2026 года сообщил Ledger о вредоносном импланте в устройстве Nano X, купленном в августе 2025 года на онлайн-площадке Lazada Thailand.
Гранд заявил, что Ledger признала его выводы и сообщила о внутреннем расследовании, однако раскритиковал компанию за то, что она не предупредила клиентов об угрозе заблаговременно.
По словам Марка Карпелеса, в декабре 2025 года вьетнамский крипто-просветитель Тай Зен связался с Ledger по поводу подозрительного импланта в аппаратном кошельке. Источник: Тай Зен
Продолжающийся кризис безопасности Ledger вышел на первый план 9 октября, когда появились сообщения о потерях криптовалюты, связанных с кошельками, проданными через CryptoBilis — реселлера, уполномоченного работать в Юго-Восточной Азии. Ledger подтвердила, что в одном из затронутых устройств обнаружили несанкционированный имплант.
Ledger отказалась комментировать свои действия в связи с сообщением Гранда и направила Cointelegraph к своим публичным заявлениям в X.
«Возможно, для Ledger нормально не реагировать на единичный случай обнаружения импланта в устройстве, купленном у сомнительного продавца», — сказал Карпелес. Он добавил:
«Однако растущее число сообщений, которые они, должно быть, получали, а также повышение качества и технологического уровня таких устройств должны были насторожить их настолько, чтобы они приняли меры и как минимум напомнили клиентам о необходимости быть осторожными».
Объявления на маркетплейсах выявляют пробелы в проверке реселлеров
В презентации, которой Гранд поделился с Cointelegraph, продавец модифицированного Ledger указан на Lazada как «LedgerXXX». На момент публикации LedgerXXX не числится среди авторизованных реселлеров в Таиланде, хотя официальный магазин Ledger на Lazada есть.
Cointelegraph обратился к Гранду и Ledger за разъяснениями о личности продавца и его статусе авторизованного реселлера на момент покупки устройства.
Руководитель отдела продаж OneKey по имени Арчи сообщил Cointelegraph, что на маркетплейсах, таких как Lazada, работают многочисленные независимые продавцы, поэтому покупателям сложно отличить авторизованные магазины от других объявлений.
Источник: Grand Idea Studio (Джо Гранд)
После недавних инцидентов OneKey удалила объявления своих реселлеров до проведения более строгих проверок. Компания заявила, что производители должны отвечать за защиту клиентов, а не полагаться исключительно на покупателей, которые сами должны определять, каким продавцам можно доверять.
Продажа кошельков неавторизованными продавцами по-прежнему вызывает опасения за безопасность
Выводы Гранда касались не только Ledger. В августе 2026 года он также сообщил Trezor о модифицированных кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook.
Trezor сообщила Cointelegraph, что среди неавторизованных продавцов время от времени появляются поддельные кошельки. Компания напомнила, что ещё в 2022 году предупреждала о модифицированных устройствах, продававшихся на российских маркетплейсах. По словам компании, её недавнее заявление об отсутствии свидетельств компрометации устройств относилось только к новым кошелькам, проданным через авторизованных реселлеров.
Тем не менее Trezor заявила, что рассматривает сообщения о неавторизованных продавцах как ранние предупреждения и использует выводы исследователей для совершенствования проверок безопасности.
«Ситуация меняется, когда появляется новый метод или первый случай, связанный с авторизованным каналом продаж, — заявила Trezor. — И то и другое означает, что проблема стала ближе к обычным покупателям. Именно тогда мы действуем быстрее всего, в том числе напрямую предупреждая клиентов».
Журнал: мошенник потерял $4,8 млн, хранившихся на модифицированных кошельках Ledger: Азия — экспресс