Кратко:

  • Марк Карпелес утверждает, что Ledger знала о сложных имплантах для аппаратных кошельков уже в марте 2026 года.

  • Карпелес утверждает, что более решительные публичные предупреждения могли бы предотвратить убытки на сумму свыше 90 миллионов долларов.

  • Генеральный директор Ledger Паскаль Готье ответил, напомнив о прошлом Карпелеса во главе Mt. Gox.

  • Этот спор поднимает вопросы о раскрытии информации о безопасности аппаратных кошельков и общении с клиентами.

Бывший генеральный директор Mt. Gox Марк Карпелес раскритиковал реакцию Ledger на атаку через цепочку поставок аппаратных кошельков с использованием сложных имплантов.

Он утверждает, что после документирования усовершенствованных конструкций имплантов в марте 2026 года компания должна была выпустить более убедительное публичное предупреждение. По словам Карпелеса, более чёткая коммуникация могла бы предотвратить убытки на сумму свыше 90 миллионов долларов.

Генеральный директор Ledger Паскаль Готье в ответ напомнил о руководстве Карпелеса в Mt. Gox. Эта перепалка подняла вопросы о том, как производители аппаратных кошельков сообщают клиентам о возникающих угрозах безопасности.

Атака с использованием аппаратного кошелька Ledger вызвала спор о раскрытии информации

Карпелес признал, что в марте 2026 года Ledger опубликовала образовательную статью об угрозе имплантов. В статье Ledger Academy, как сообщалось, рекомендовалось покупать устройства напрямую у Ledger или у её авторизованных реселлеров.

Однако он заявил, что одной образовательной статьи недостаточно для угрозы такой серьёзности. По его словам, свидетельства о массовом производстве самоустанавливающихся имплантов должны были стать поводом для срочных мер безопасности.

Карпелес указал на несколько сообщений об имплантах, полученных в начале 2026 года. Он также сослался на конструкции аппаратных имплантов, задокументированные исследователем безопасности Джо Грандом, включая самодельное устройство с импровизированной LTE-антенной.

По словам Карпелеса, в мартовской статье Ledger были показаны как самодельные, так и усовершенствованные импланты массового производства. Он утверждал, что эти устройства свидетельствуют о серьёзных попытках взломать продукты Ledger.

Он назвал ситуацию потенциальным «пожаром пятой категории», требующим немедленных и надлежащих действий. Он также предположил, что более эффективная коммуникация в тот момент могла бы предотвратить убытки на сумму свыше 90 миллионов долларов.

Эти цифры и оценки отражают утверждения Карпелеса, сделанные им публично. Предоставленная информация не позволяет независимо установить размер убытков, связанных с предполагаемыми сбоями в коммуникации.

Не уверен, что MtGox тут вообще при чём. Вы получили несколько сообщений об имплантах в начале 2026 года, а в марте опубликовали статью, где были показаны и самодельные импланты, которые видел Джо Гранд (с импровизированной LTE-антенной), и дорогостоящие импланты массового производства…

— Марк Карпелес (@MagicalTux) 17 октября 2026 года

Раскрытие информации о безопасности Ledger вызывает вопросы у пользователей криптовалют

Спор обострился после того, как Готье ответил Карпелесу, напомнив о его прошлом на посту генерального директора Mt. Gox. Карпелес отверг эту критику, заявив, что прошлое биржи никак не влияет на обязанности Ledger.

Он сказал, что ожидал от Ledger выводов из провалов Mt. Gox и соблюдения более строгих стандартов безопасности и раскрытия информации. Он также поставил под сомнение то, что компания продолжает называть произошедшее инцидентом CryptoBilis.

Карпелес отметил, что, по сообщениям, подобные импланты обнаруживались и в других местах. Он признал, что у Ledger могли быть причины использовать такую терминологию, но заявил, что клиентам не следует самим выяснять, подвергались ли их устройства модификации.

Он также отметил некоторые улучшения, в том числе более активное участие аккаунта Ledger в X. Однако, по его словам, пользователи по-прежнему сообщали о трудностях с получением ответов от компании.

Этот спор подчёркивает важное различие в сфере безопасности аппаратных кошельков: публикация технических рекомендаций не обязательно равнозначна срочному предупреждению клиентов. Пользователям нужна чёткая информация о потенциальных угрозах, рекомендуемых каналах покупки и шагах для оценки возможного риска.

Аппаратные кошельки защищают приватные ключи, изолируя их от обычной среды с подключением к интернету. Однако взлом аппаратного устройства может свести эту защиту на нет, если вредоносные компоненты вмешиваются в его работу или проверки безопасности.

Для инвесторов в криптовалюты этот спор ещё раз подчёркивает важность покупки аппаратных кошельков напрямую у производителей или авторизованных реселлеров. Он также показывает, почему прозрачная отчётность об инцидентах имеет большое значение, когда изощрённые атаки угрожают устройствам, предназначенным для защиты цифровых активов.

Публикация «Ledger столкнулась с критикой из-за предупреждений об имплантах в аппаратных кошельках» впервые вышла на Blockonomi.