Kumuhang mga ulat ang Ledger tungkol sa posibleng pagpapalit ng hardware maraming buwan bago ang kanilang security incident noong Oktubre, na nagtataguyod ng mga tanong tungkol sa kanilang tugon sa posibleng panganib sa mga customer. Sinabi ni Mark Karpelès, dating CEO ng Mt. Gox, na kahit na dalawang tao ang nag-ulat ng mga nasiraang device kay Ledger simula noong Disyembre 2025.
Sinabi ng security researcher na si Joe Grand na nag-alala siya sa Ledger noong Marso 4, 2026, pagkatapos makahanap ng implant sa isang Nano X na binili sa pamamagitan ng Lazada Thailand. Kritikado niya ang kumpanya dahil hindi naglabas ng mas malawak na babala sa mga customer.
Ang mga siyentipiko ay nagtatanong sa tugon ni Ledger
Sinabi ni Karpelès na dapat sana ay nagbigay ng mas malakas na aksyon ang mga ulat at lalong kumplikadong paraan ng pagbabago, kabilang ang mga babala tungkol sa posibleng panganib sa mga customer na gumagamit ng mga device na Ledger.
Lumabas ang pinakabagong mga pag-aalala noong Oktubre 9, nang ireport ng mga customer ang mga pagkawala na kasama ang mga device na ibinenta sa pamamagitan ng Southeast Asian reseller na CryptoBilis. Ipinatotohanan ng Ledger na ang isang apektadong device ay naglalaman ng hindi awtorisadong hardware implant.
Sinabi ni Grand na ang Nano X na kanyang sinuri ay galing sa isang merchant sa Lazada na may pangalan na “LedgerXXX.” Hindi nakikita ang seller sa listahan ng pinapayagang reseller ni Ledger sa Thailand, na nagpapataas ng karagdagang tanong tungkol sa pinagmulan ng device.
Mga pekeng update ay nagdaragdag ng karagdagang mga panganib sa seguridad
Binigyan ng babala ni SlowMist na gumagamit ang mga manliligaw ng mga pekeng pag-update ng firmware ng Ledger upang pahusayin ang insidente. Inanyayahan ng security firm ang mga user na iwasan ang mga suspicious link at huwag kailanman ipasok ang mga recovery phrases sa mga website.
Hiwalay dito, inraport ng Chainalysis na nawala ng higit sa 60 bitcoin, na may halagang humigit-kumulang sa $4.8 milyon, noong pagkakalason noong Oktubre 9.
Paalala: Ang impormasyon na nakapresenta sa artikulong ito ay para sa layuning impormatibo at edukasyonal lamang. Ang artikulo ay hindi naglalayong maging payo sa pananalapi o anumang uri ng payo. Ang Coin Edition ay hindi responsable sa anumang mga pagkawala na naganap bilang resulta ng paggamit ng nilalaman, produkto, o serbisyo na nabanggit. Inirerekomenda sa mga mambabasa na mag-ingat bago gawin ang anumang aksyon na may kinalaman sa kumpanya.