Сообщения о вмешательстве в работу аппаратных кошельков Ledger поступают как минимум с декабря 2025 года, заявил 16 октября 2026 года бывший генеральный директор Mt. Gox Марк Карпелес. Он поставил под сомнение реакцию Ledger и сообщил Cointelegraph, что ему известно как минимум о двух людях, которые обращались в компанию из-за изменённых устройств, однако впоследствии не видели никаких публичных предупреждений.

Карпелес призвал Ledger активнее предупреждать клиентов, заявив, что растущее число сообщений и всё более изощрённые атаки требуют принятия мер. Его критика касалась устройств со встроенными вредоносными аппаратными компонентами.

Сообщения о вмешательстве в аппаратные кошельки Ledger и ответ компании

Исследователь в области безопасности Джо Гранд сообщил, что 4 марта 2026 года уведомил Ledger о скомпрометированном устройстве Nano X, купленном через Lazada в Таиланде. Покупка состоялась в августе 2025 года, за несколько месяцев до того, как он сообщил об этом производителю.

Гранд рассказал, что Ledger подтвердила получение его выводов и сообщила ему о проведении внутреннего расследования. Он также раскритиковал компанию за то, что она не предупредила клиентов об угрозе заблаговременно, поддержав опасения Карпелеса по поводу публичного информирования.

Об отдельном инциденте в сфере безопасности сообщили 9 октября 2026 года: он был связан с потерями криптовалюты с кошельков, проданных через CryptoBilis — авторизованного реселлера в Юго-Восточной Азии. Этот инцидент произошёл после более ранних случаев, о которых рассказывали Карпелес и Гранд.

Сообщения о вмешательстве в аппаратные кошельки Ledger касаются как покупки на онлайн-площадке, так и устройств, проданных авторизованным реселлером. Ledger подтвердила, что в одном из устройств, затронутых инцидентом с CryptoBilis, находился несанкционированно установленный имплант.

Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.