Ledger обвинили в игнорировании предупреждений о взломанных кошельках
Бывший глава Mt. Gox Марк Карпелес заявил Cointelegraph, что Ledger получала сообщения о модифицированных аппаратных кошельках как минимум с декабря 2025 года, но не выпустила публичных предупреждений. Исследователь безопасности Джо Гранд сообщил, что предупреждал компанию о вредоносном чипе в Nano X ещё 4 марта 2026 года.
Что известно о предупреждениях
По словам Марка Карпелеса, ему известно как минимум о двух людях, которые обращались в Ledger по поводу вскрытых устройств начиная с декабря 2025 года. Публичных предупреждений от производителя в ответ на эти обращения он не встречал.
Джо Гранд, исследователь безопасности, заявил, что 4 марта 2026 года уведомил Ledger о вредоносном импланте в кошельке Nano X, купленном в августе 2025 года через маркетплейс Lazada Thailand. Ledger, по его словам, признала находку и начала внутреннее расследование, но не стала проактивно предупреждать клиентов.
Кризис вокруг CryptoBilis
Публичный кризис безопасности Ledger разразился 9 октября, когда появились сообщения о потерях криптовалют у владельцев кошельков, купленных через CryptoBilis — авторизованного реселлера в Юго-Восточной Азии. Ledger подтвердила, что одно из пострадавших устройств содержало несанкционированный имплант.
На запрос о том, как компания отреагировала на раскрытие Гранда, Ledger отказалась от комментариев и перенаправила Cointelegraph к своим публичным заявлениям в X. Карпелес отметил, что единичный случай с кошельком от сомнительного продавца мог не вызвать реакции, но рост числа сообщений и усложнение технологии должны были побудить компанию хотя бы напомнить клиентам об осторожности.
Проблемы верификации продавцов
В презентации, переданной Cointelegraph, Гранд указал продавца модифицированного Ledger как «LedgerXXX» на Lazada. На момент публикации LedgerXXX не значится в списке авторизованных реселлеров в Таиланде, хотя официальный магазин Ledger на Lazada там присутствует.
Глава отдела продаж OneKey, представившийся как Арчи, отметил, что на маркетплейсах вроде Lazada работают множество независимых продавцов, и покупателям сложно отличить авторизованные магазины от остальных. После недавних инцидентов OneKey убрала свои листинги реселлеров до ужесточения проверок, заявив, что ответственность за защиту клиентов должны нести производители, а не сами покупатели.
Случаи с Trezor и реакция отрасли
Находки Гранда не ограничились Ledger: в августе 2026 года он также предупредил Trezor о модифицированных кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook. Trezor заявила Cointelegraph, что поддельные устройства периодически появляются у неавторизованных продавцов — о подобном компания предупреждала ещё в 2022 году в связи с изменёнными устройствами на российских маркетплейсах.
Trezor уточнила, что её недавнее заявление об отсутствии свидетельств компрометации касалось только новых кошельков, проданных через авторизованных реселлеров. Компания сообщила, что рассматривает сообщения о неавторизованных продавцах как ранние предупреждения и использует находки исследователей для усиления проверок. Ранее, в октябре, на нашем сайте выходили материалы о криптомошеннике, потерявшем миллионы в биткоинах из-за взлома Ledger.
Позиция Ledger
Ledger подтвердила, что одно из устройств, проданных через CryptoBilis, содержало несанкционированный имплант. От дальнейших комментариев о работе с обращением Гранда компания отказалась, сославшись на публичные заявления в соцсети X.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $81 619 | −0,8% | −0,8% | $1,64 трлн |
| Ethereum ETH | $2 443 | +0,6% | −1,0% | $298,43 млрд |
Данные: CoinGecko
- На момент публикации биткоин стоит $81 619 (−0,8% за сутки и −0,8% за неделю), Ethereum — $2 443 (+0,6% за сутки, −1,0% за неделю). Рынок остаётся далеко от пиков: BTC в 35,3% от исторического максимума, ETH — в 50,6%.
- Новость о проблемах с аппаратными кошельками выходит на фоне низкой недельной динамики обоих активов, но источник не связывает инциденты с ценой — речь идёт о безопасности цепочек поставок, а не о рыночных движениях.
- Для держателей монет история важна как напоминание о рисках покупки устройств у неавторизованных продавцов: даже аппаратный кошелёк не защищает, если в него вмешались до продажи.
- Дальше стоит следить за реакцией Ledger и Trezor: появятся ли официальные предупреждения, изменения в списках реселлеров и новые методы проверки подлинности устройств.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
