Ранние предупреждения о вредоносных имплантах Ledger заслуживали большего внимания, считает Карпелес

Ранние сигналы угрозы имплантов в аппаратных кошельках Ledger

Карпелес рассказал Cointelegraph, что был осведомлен как минимум о двух людях, которые обращались в Ledger с сообщениями о подложенных устройствах начиная с декабря 2025 года. При этом Карпелес отметил, что не встречал никаких публичных предупреждений от Ledger в ответ на эти сообщения.

Джо Гранд, исследователь безопасности, сообщил Cointelegraph, что 4 марта 2026 года уведомил Ledger о вредоносном импланте в Nano X, приобретённом через онлайн-маркетплейс Lazada Thailand в августе 2025 года.

Гранд сказал, что Ledger признала его выводы и сообщила о внутреннем расследовании, но он критиковал компанию за отсутствие проактивных предупреждений клиентов о данной угрозе.

Вьетнамский криптообразователь Тай Зен связался с Ledger по поводу подозрения на аппаратный имплант в декабре 2025 года, сообщил Марк Карпелес.

Текущий кризис безопасности Ledger всплыл 9 октября, когда были зафиксированы потери криптовалюты, связанные с кошельками, проданными через CryptoBilis, реселлера, уполномоченного в Юго-Восточной Азии. Ledger подтвердил, что одно из затронутых устройств содержало несанкционированный имплант.

Ledger отказался комментировать обработку раскрытия информации Гранда и перенаправил Cointelegraph к своим публичным заявлениям в X.

«Возможно, что Ledger не реагирует на отдельный случай импланта, найденного в устройстве Ledger, приобретённом у сомнительного продавца, это норма», — сказал Карпелес. Он добавил:

«Однако растущее количество полученных ими сообщений и повышающаяся сложность/технологичность имплантов должны были насторожить их достаточно, чтобы принять меры и, по крайней мере, напомнить клиентам быть осторожными.»

Дыры в проверке реселлеров на маркетплейсах

В презентации, представленной Cointelegraph, Гранд указал продавца подделанного Ledger как «LedgerXXX» на Lazada. На момент написания LedgerXXX не числится уполномоченным реселлером в Таиланде, хотя магазин Ledger на Lazada есть.

Cointelegraph запрашивал комментарии у Гранда и Ledger относительно личности продавца и статуса его авторизации на момент покупки устройства.

Руководитель отдела продаж OneKey, Арчи, рассказал Cointelegraph, что маркетплейсы, такие как Lazada, содержат множество независимых продавцов, что затрудняет клиентам отличить уполномоченные магазины от других предложений.

После недавних инцидентов OneKey убрал свои листинги реселлеров в ожидании более строгих проверок, заявив, что производители должны взять на себя ответственность за защиту клиентов, а не полагаться исключительно на покупателей в определении надёжных продавцов.

Продажи кошельков неавторизованными реселлерами все ещё вызывают проблемы с безопасностью

Обнаружения Гранда не ограничивались Ledger. В августе 2026 года он также уведомил Trezor о подложенных кошельках Trezor One и Model T, приобретённых у неавторизованных продавцов на TikTok и Facebook.

Trezor сообщил Cointelegraph, что поддельные кошельки время от времени появляются через неавторизованных продавцов, как компания предупреждала в 2022 году о модифицированных устройствах, продаваемых на российских маркетплейсах. При этом компания заявила, что её недавнее утверждение об отсутствии доказательств скомпрометированных устройств относится только к новым кошелькам, продаваемым через уполномоченных реселлеров.

Тем не менее Trezor отметил, что воспринимает сообщения о неавторизованных продавцах как ранние предупреждения и использует выводы исследователей для совершенствования проверок безопасности.

«Картина меняется с появлением новой техники или первого случая через уполномоченный канал», — сказал Trezor. «Любой из этих факторов означает, что проблема приблизилась к обычным покупателям, и тогда мы действуем максимально быстро, включая прямое предупреждение клиентов.»