По словам Марка Карпелеса, бывшего генерального директора обанкротившейся биткоин-биржи Mt. Gox, французский производитель аппаратных кошельков Ledger получал несколько сообщений о вредоносных аппаратных имплантах за несколько месяцев до последнего кризиса безопасности.
Карпелес сообщил Cointelegraph, что ему известно как минимум о двух людях, которые обращались в Ledger по поводу измененных устройств еще в декабре 2025 года. По словам Карпелеса, он не сталкивался с публичным предупреждением Ledger, выпущенным в ответ на эти обращения.
Исследователь безопасности Джо Гранд сообщил Cointelegraph, что 4 марта 2026 года предупредил Ledger о вредоносном импланте в Nano X, купленном через интернет-маркетплейс Lazada Thailand в августе 2025 года.
Гранд сказал, что Ledger подтвердила получение его сообщения и заявила, что проводит внутреннее расследование, однако раскритиковал компанию за то, что она не предупредила клиентов об угрозе заблаговременно.
По словам Марка Карпелеса, вьетнамский криптообразователь Тай Зен связался с Ledger по поводу предполагаемого импланта в аппаратном кошельке в декабре 2025 года. Источник: Tai Zen
Продолжающийся кризис безопасности Ledger получил огласку 9 октября, когда появились сообщения о потерях криптовалюты, связанных с кошельками, проданными через CryptoBilis — авторизованного реселлера в Юго-Восточной Азии. Ledger подтвердила, что в одном из затронутых устройств содержался несанкционированный имплант.
Ledger отказалась от комментариев, когда ее попросили рассказать о работе с раскрытием информации Гранда, и направила Cointelegraph к своим публичным заявлениям в X.
«Возможно, для Ledger нормально не реагировать на единичный случай обнаружения импланта в кошельке, купленном у сомнительного продавца», — сказал Карпелес. Он добавил:
Однако растущее число сообщений, которые они, должно быть, получили, а также повышение уровня и сложности используемых технологий должны были насторожить их настолько, чтобы они приняли меры и как минимум напомнили клиентам о необходимости соблюдать осторожность».Объявления на маркетплейсах выявляют пробелы в проверке реселлеров
В презентации, которой Гранд поделился с Cointelegraph, он назвал продавца измененного Ledger на Lazada — «LedgerXXX». На момент написания статьи LedgerXXX не указан в качестве авторизованного реселлера в Таиланде, хотя магазин Ledger на Lazada имеет такой статус.
Cointelegraph обратился к Гранду и Ledger за разъяснениями относительно личности продавца и его статуса авторизованного продавца на момент покупки устройства.
Глава отдела продаж OneKey Арчи сообщил Cointelegraph, что на таких маркетплейсах, как Lazada, размещают объявления многочисленные независимые продавцы, из-за чего клиентам трудно отличить авторизованные магазины от других предложений.
Source: Grand Idea Studio (Joe Grand)
После недавних инцидентов OneKey сняла объявления своих реселлеров до завершения более строгих проверок, заявив, что производители должны отвечать за защиту клиентов, а не полагаться исключительно на покупателей при выявлении надежных продавцов.
Продажа неавторизованных аппаратных кошельков по-прежнему вызывает обеспокоенность в сфере безопасности
Выводы Гранда не ограничились Ledger. В августе 2026 года он также сообщил Trezor о вскрытых и измененных кошельках Trezor One и Model T, приобретенных у неавторизованных продавцов в TikTok и Facebook.
Trezor сообщил Cointelegraph, что среди неавторизованных продавцов время от времени появляются поддельные кошельки, как компания предупреждала в 2022 году об измененных устройствах, продававшихся на российских маркетплейсах. Компания заявила, что ее недавнее утверждение об отсутствии свидетельств взлома устройств относилось только к новым кошелькам, продаваемым через авторизованных реселлеров.
Связанный материал: Trezor сокращает число реселлеров как «превентивную меру» на фоне сообщений о вскрытии устройств Ledger
Тем не менее Trezor заявил, что рассматривает сообщения о неавторизованных продавцах как ранние предупреждения и использует выводы исследователей для совершенствования проверок безопасности.
«Ситуацию меняет новый метод или первый случай, выявленный через авторизованный канал», — заявил Trezor. «И то и другое означает, что проблема приблизилась к обычным покупателям, и именно тогда мы действовали бы быстрее всего, включая прямое предупреждение клиентов».