Ledger получил сообщения о подозрительном вмешательстве в аппаратное обеспечение за месяцы до инцидента безопасности в октябре, что вызвало вопросы относительно его реакции на потенциальные риски для клиентов. Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что по крайней мере два человека сообщили Ledger о поврежденных устройствах начиная с декабря 2025 года.
Исследователь безопасности Джо Гранд сообщил о том, что предупредил Ledger 4 марта 2026 года после обнаружения вредоносного кода в устройстве Nano X, приобретенном через Lazada Thailand. Он раскритиковал компанию за отсутствие широкого предупреждения для клиентов.
Исследователи ставят под сомнение ответ Ledger
Карпелес заявил, что сообщения и все более сложные методы вмешательства должны были побудить к более решительным действиям, включая предупреждения о потенциальных рисках для клиентов, использующих устройства Ledger.
Последние проблемы возникли 9 октября, когда клиенты сообщили о потерях, связанных с устройствами, продаваемыми через юго-восточноазиатского реселлера CryptoBilis. Позже Ledger подтвердил, что одно из затронутых устройств содержало неавторизованный аппаратный имплант.
Гранд сказал, что Nano X, который он осмотрел, поступил от мерчанта Lazada по имени «LedgerXXX». Этот продавец не фигурирует в списке авторизованных реселлеров Ledger в Таиланде, что вызывает дополнительные вопросы относительно происхождения устройства.
Фальшивые обновления увеличивают риски безопасности
SlowMist предупредил, что мошенники используют фальшивые обновления прошивки Ledger для эксплуатации инцидента. Компания по безопасности призвала пользователей избегать подозрительных ссылок и никогда не вводить восстановительные фразы на веб-сайтах.
Отдельно Chainalysis сообщил, что мошенник потерял более 60 bitcoin, что составляет примерно 4,8 миллиона долларов США, во время кражи 9 октября.
Отказ от ответственности: Информация, представленная в этой статье, предназначена исключительно для информационных и образовательных целей. Статья не является финансовой консультацией или консультацией любого рода. Coin Edition не несет ответственности за любые убытки, понесенные в результате использования упомянутого контента, продуктов или услуг. Читателям рекомендуется проявлять осторожность перед предпринятием любых действий, связанных с компанией.