已倒閉的比特幣交易所 Mt. Gox 前首席執行官 Mark Karpelès 表示，Ledger 本應在最新安全危機發生數月前收到惡意硬件植入物的報告後採取行動。據 Cointelegraph 報道，Karpelès 稱，他至少知道有兩人曾聯繫這家硬件錢包製造商，報告稱早在 2025 年 12 月就發現設備遭到篡改；而他沒有看到 Ledger 對此發佈任何公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告稱，他在 2025 年 8 月通過 Lazada Thailand 購買的一臺 Nano X 中發現了惡意植入物。Grand 稱，Ledger 承認了他的發現，並告知他公司正在內部調查，但他批評該公司沒有主動提醒客戶。Karpelès 還提到，越南加密貨幣教育者 Tai Zen 曾於 2025 年 12 月報告一起疑似硬件錢包植入物事件。Ledger 的安全危機於 10 月 9 日曝光，當時有報道稱，通過 CryptoBilis 售出的相關錢包造成了加密貨幣損失；CryptoBilis 是東南亞一家授權經銷商。Ledger 確認，一臺受影響的設備中含有未經授權的植入物。該公司拒絕評論其如何處理 Grand 的披露，並請 Cointelegraph 參閱其在 X 上發佈的公開聲明。Karpelès 表示，涉及一臺來自可疑賣家的設備的單起報告或許不足以促使公司迴應，但報告數量不斷增加、手法日益複雜，本應促使公司採取行動並向客戶發出警告。

Grand 將遭竄改 Ledger 裝置的賣家確認為 Lazada 上的「LedgerXXX」。截至撰寫本文時，該賣家並未列於泰國的授權經銷商名單中，但 Lazada 的 Ledger 官方商店則有列入。Cointelegraph 向 Grand 和 Ledger 詢問該賣家的身分，以及購買裝置時的授權狀態，以尋求進一步說明。OneKey 銷售主管 Archie 表示，Lazada 等市集平台上有許多獨立賣家，消費者很難分辨哪些是授權商店，哪些是其他賣場。近期事件發生後，OneKey 在進行更嚴格的查核期間，撤下了經銷商賣場資訊；該公司表示，製造商應對保障客戶負起責任，而不應讓買家自行辨識值得信賴的賣家。Grand 也回報，曾從 TikTok 和 Facebook 上的未授權賣家購買遭竄改的 Trezor One 和 Model T 錢包，並於 2026 年 8 月通知 Trezor。Trezor 表示，仿冒錢包有時會透過未授權賣家流通，並指出該公司曾於 2022 年警告，俄羅斯市集平台上有經過改裝的裝置販售。該公司近期聲明稱沒有證據顯示裝置遭到入侵，這僅適用於透過授權經銷商銷售的新錢包。Trezor 表示，會將有關未授權賣家的通報視為早期警訊，並運用研究人員的調查結果來改進安全檢查。該公司補充說，若出現新的手法，或首宗透過授權管道發生的案例，就代表風險已更接近一般買家，並會促使公司加快應對，包括直接警告客戶。