Карпелес: ранние предупреждения об имплантах в Ledger требовали более решительных действий

Французский производитель аппаратных кошельков Ledger получил несколько сообщений о вредоносных аппаратных имплантах за несколько месяцев до последнего кризиса безопасности компании, сообщил бывший генеральный директор обанкротившейся биткоин-биржи Mt. Gox Марк Карпелес.

Карпелес сообщил Cointelegraph, что ему известно как минимум о двух людях, которые связывались с Ledger по поводу взломанных устройств еще в декабре 2025 года. По словам Карпелеса, он не встречал публичных предупреждений Ledger, выпущенных в ответ на эти сообщения.

Исследователь безопасности Джо Гранд сообщил Cointelegraph, что 4 марта 2026 года предупредил Ledger о вредоносном импланте в Nano X, купленном через интернет-маркетплейс Lazada Thailand в августе 2025 года.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Гранд заявил, что Ledger подтвердила получение его выводов и сообщила о внутреннем расследовании, однако раскритиковал компанию за то, что она не предупредила клиентов об угрозе заранее.

По словам Марка Карпелеса, в декабре 2025 года вьетнамский преподаватель криптовалют Тай Зен связался с Ledger по поводу предполагаемого имплантата в аппаратном кошельке. Источник: Тай Зен

Продолжающийся кризис безопасности Ledger стал достоянием общественности 9 октября, когда появились сообщения о потерях криптовалюты, связанных с кошельками, проданными через CryptoBilis — авторизованного в Юго-Восточной Азии реселлера. Ledger подтвердила, что одно из пострадавших устройств содержало несанкционированный имплант.

Ledger отказалась от комментариев, когда ее попросили рассказать о реакции на сообщение Гранда, и направила Cointelegraph к своим публичным заявлениям в X.

«Возможно, для Ledger нормально не реагировать на единичный случай обнаружения импланта в Ledger, купленном у сомнительного продавца», — сказал Карпелес. Он добавил:

Однако растущее число сообщений, которые они должны были получить, а также повышение качества и технологичности использованных имплантов должны были насторожить их настолько, чтобы они приняли меры и как минимум напомнили клиентам о необходимости соблюдать осторожность».

Публикации на маркетплейсах выявляют пробелы в проверке реселлеров

В презентации, переданной Cointelegraph, Гранд назвал продавца взломанного Ledger на Lazada — «LedgerXXX». На момент написания статьи LedgerXXX не указан в качестве авторизованного реселлера в Таиланде, хотя магазин Ledger на Lazada имеет такой статус.

Cointelegraph запросил у Гранда и Ledger разъяснения относительно личности продавца и его статуса авторизованного реселлера на момент покупки устройства.

Глава отдела продаж OneKey по имени Арчи сообщил Cointelegraph, что на таких маркетплейсах, как Lazada, представлены многочисленные независимые продавцы, из-за чего покупателям сложно отличить авторизованные магазины от других предложений.

Источник: Grand Idea Studio (Джо Гранд)

По теме: Могут ли пользователи криптовалют доверять цепочке поставок аппаратных кошельков?

После недавних инцидентов OneKey убрала объявления реселлеров до проведения более строгих проверок, заявив, что производители должны взять на себя ответственность за защиту клиентов, а не полагаться исключительно на покупателей в вопросе выявления надежных продавцов.

Продажа кошельков неавторизованными продавцами по-прежнему вызывает опасения в сфере безопасности

Выводы Гранда не ограничились Ledger. В августе 2026 года он также сообщил Trezor о кошельках Trezor One и Model T с признаками вмешательства, приобретенных у неавторизованных продавцов в TikTok и Facebook.

Trezor сообщил Cointelegraph, что поддельные кошельки иногда появляются у неавторизованных продавцов, поскольку компания еще в 2022 году предупреждала об измененных устройствах, продававшихся на российских маркетплейсах. Компания заявила, что ее недавнее утверждение об отсутствии доказательств взлома устройств относилось только к новым кошелькам, продаваемым через авторизованных реселлеров.

По теме: Trezor сокращает число реселлеров в качестве «превентивной меры» на фоне сообщений о вмешательстве в устройства Ledger

Тем не менее Trezor заявил, что рассматривает сообщения о неавторизованных продавцах как ранние предупреждения и использует выводы исследователей для улучшения проверок безопасности.

«Ситуацию меняет новый метод или первый случай, выявленный через авторизованный канал, — заявил Trezor. — Любой из этих вариантов означает, что проблема приблизилась к обычным покупателям, и тогда мы действуем максимально быстро, в том числе напрямую предупреждая клиентов».

Журнал: Мошенник потерял $4,8 млн, хранившихся на измененных устройствах Ledger: Asia Express

Источник