Ledger отримав повідомлення про підозрюване фізичне втручання за місяці до інциденту безпеки у жовтні, що викликає питання щодо його реакції на потенційні ризики для клієнтів. Колишній генеральний директор Mt. Gox Марк Карпелес сказав, що щонайменше дві особи повідомили Ledger про пошкоджені пристрої, починаючи з грудня 2025 року.
Дослідник безпеки Джо Гранд сказав, що повідомив Ledger 4 березня 2026 року після знаходження вбудованого коду в пристрої Nano X, купленому через Lazada Thailand. Він критикував компанію за відсутність ширшого попередження для клієнтів.
Дослідники ставлять під сумнів відповідь Ledger
Карпелес сказав, що звіти та все більш складні методи втручання мали спонукати до більш суворих заходів, включаючи попередження про потенційні ризики для клієнтів, які використовують пристрої Ledger.
Найновіші проблеми виникли 9 жовтня, коли клієнти повідомили про втрати, пов’язані з пристроями, проданими через південно-східноазіатського роздрібного продавця CryptoBilis. Ledger пізніше підтвердив, що один із пошкоджених пристроїв містив неавторизований апаратний імплант.
Grand сказав, що Nano X, який він перевіряв, походив від мерчанта Lazada під назвою «LedgerXXX». Цей продавець не з’являється у списку авторизованих резелерів Ledger у Таїланді, що викликає додаткові питання щодо походження пристрою.
Підроблені оновлення додають додаткові ризики безпеки
SlowMist попередив, що шахраї використовують фальшиві оновлення прошивки Ledger, щоб експлуатувати інцидент. Безпекова фірма закликала користувачів уникати підозрілих посилань і ніколи не вводити відновлювальні фрази на веб-сайтах.
Окремо Chainalysis повідомив, що шахрай втратив більше 60 bitcoin, що становить приблизно 4,8 мільйона доларів США, під час крадіжки 9 жовтня.
Відмова від відповідальності: Інформація, наведена в цій статті, має лише інформаційний та освітній характер. Стаття не є фінансовою радою чи будь-якою іншою радою. Coin Edition не несе відповідальності за будь-які збитки, заподіяні внаслідок використання контенту, продуктів або послуг, згаданих у статті. Читачам рекомендується діяти обережно перед виконанням будь-яких дій, пов’язаних із компанією.


