Ledger Menghadapi Peringatan Terhadap Pemasangan Peranti Keras Berbulan-bulan Sebelum Insiden Keselamatan Oktober

Ledger menerima laporan mengenai kecurigaan pencemaran peranti keras berbulan-bulan sebelum insiden keselamatan Oktobernya, yang menimbulkan persoalan mengenai tindakannya terhadap risiko berpotensi terhadap pelanggan. Mantan CEO Mt. Gox, Mark Karpelès, mengatakan sekurang-kurangnya dua orang melaporkan peranti yang telah dicemarkan kepada Ledger bermula Disember 2025.

Penyelidik keselamatan Joe Grand mengatakan dia telah memberitahu Ledger pada 4 Mac 2026 selepas menemui implan dalam peranti Nano X yang dibeli melalui Lazada Thailand. Dia mengkritik syarikat itu kerana tidak mengeluarkan amaran yang lebih luas kepada pelanggan.

Karpelès mengatakan laporan-laporan dan kaedah penyusupan yang semakin canggih sepatutnya mendorong tindakan yang lebih kuat, termasuk amaran terhadap potensi risiko kepada pelanggan yang menggunakan peranti Ledger.

Kekhawatiran terkini muncul pada 9 Oktober, apabila pelanggan melaporkan kerugian yang melibatkan peranti yang dijual melalui perantara Asia Tenggara CryptoBilis. Ledger kemudian mengesahkan bahawa satu peranti yang terjejas mengandungi penanaman peranti tidak sah.

Grand mengatakan bahawa Nano X yang diperiksa datang dari seorang saudagar Lazada bernama “LedgerXXX.” Penjual tersebut tidak muncul dalam senarai penjual berkuasa Ledger di Thailand, yang menimbulkan lebih banyak soalan mengenai sumber peranti tersebut.

SlowMist memperingatkan bahawa penipu menggunakan kemas kini firmware Ledger palsu untuk mengeksploitasi insiden tersebut. Syarikat keselamatan itu mendesak pengguna untuk mengelakkan pautan mencurigakan dan tidak pernah memasukkan frasa pemulihan di laman web.

Secara berasingan, Chainalysis melaporkan bahawa seorang penipu kehilangan lebih daripada 60 bitcoin, bernilai kira-kira $4.8 juta, semasa pencurian pada 9 Oktober.