Były CEO Mt. Gox twierdzi, że Ledger wcześnie otrzymywał zgłoszenia o implantach w portfelach sprzętowych
Najważniejsze informacje
- •Były CEO Mt. Gox, Mark Karpelès, powiedział, że co najmniej dwie osoby, w tym edukator kryptowalutowy Tai Zen, kontaktowały się z Ledgerem w sprawie podejrzewanych naruszonych urządzeń już w grudniu 2025 r., a firma nie wydała żadnego publicznego ostrzeżenia.
- •Badacz bezpieczeństwa Joe Grand powiadomił Ledger 4 marca 2026 r. o złośliwym implancie w Nano X kupionym od zewnętrznego sprzedawcy na Lazada Thailand i stwierdził, że Ledger prowadził wewnętrzne dochodzenie, nie ostrzegając proaktywnie klientów.
- •Kryzys bezpieczeństwa Ledgera stał się publiczny 9 października, gdy zgłoszono straty związane z portfelem sprzedanym przez autoryzowanego w Azji Południowo-Wschodniej resellera CryptoBilis, a Ledger potwierdził, że jedno z dotkniętych urządzeń zawierało nieautoryzowany implant.
- •Naruszony Ledger został kupiony od sprzedawcy na Lazadzie identyfikowanego jako „LedgerXXX”, którego nie ma w katalogu autoryzowanych resellerów Ledgera dla Tajlandii, natomiast storefront Ledgera na Lazadzie jest tam wpisany.
- •Trezor otrzymał w sierpniu 2026 r. zgłoszenia dotyczące naruszonych portfeli Trezor One i Model T kupionych od nieautoryzowanych sprzedawców na TikToku i Facebooku i traktuje takie zgłoszenia jako wczesne ostrzeżenia, a OneKey usunął swoje oferty resellerskie do czasu ściślejszych kontroli.
Francuski producent portfeli sprzętowych Ledger otrzymał liczne zgłoszenia dotyczące złośliwych implantów sprzętowych na miesiące przed swoim najnowszym kryzysem bezpieczeństwa — według Marka Karpelèsa, byłego CEO upadłej giełdy Bitcoina Mt. Gox.
Karpelès powiedział Cointelegraphowi, że wie o co najmniej dwóch osobach, które kontaktowały się z Ledgerem w sprawie naruszonych urządzeń już w grudniu 2025 r. Dodał, że nie natrafił na żadne publiczne ostrzeżenie wydane przez firmę w odpowiedzi.
Badacz bezpieczeństwa Joe Grand powiedział Cointelegraphowi, że 4 marca 2026 r. powiadomił Ledger o złośliwym implancie w Nano X, który kupił w sierpniu 2025 r. przez internetową platformę handlową Lazada Thailand. Według Granda Ledger potwierdził jego ustalenia i oświadczył, że prowadzi wewnętrzne dochodzenie, ale skrytykował firmę za to, że nie ostrzegła proaktywnie klientów przed tym zagrożeniem.
Wietnamski edukator kryptowalutowy Tai Zen również skontaktował się z Ledgerem w grudniu 2025 r. w sprawie podejrzewanego implantu w portfelu sprzętowym — według Karpelèsa.
Trwający kryzys bezpieczeństwa Ledgera wyszedł na jaw 9 października — około siedem miesięcy po ostrzeżeniu Granda — gdy pojawiły się doniesienia o stratach kryptowalut związanych z portfelami sprzedawanymi przez CryptoBilis, resellera autoryzowanego w Azji Południowo-Wschodniej. Ledger potwierdził, że jedno z dotkniętych urządzeń zawierało nieautoryzowany implant. W przeciwieństwie do implantu zgłoszonego przez Granda, który znajdował się w urządzeniu kupionym od zewnętrznego sprzedawcy na platformie handlowej, październikowe straty dotyczyły portfela sprzedanego przez autoryzowanego regionalnego resellera.
Zapytany o sposób obsługi zgłoszenia Granda Ledger odmówił komentarza i odesłał Cointelegraph do swoich publicz oświadczeń na X. Wynik wewnętrznego dochodzenia opisanego przez Granda oraz to, czy Ledger proaktywnie ostrzeże klientów przed naruszonymi urządzeniami, pozostają otwartymi pytaniami, gdy sprawa nadal się toczy.
„Może brak reakcji Ledgera na pojedynczy przypadek implantu znalezionego w Ledgerze kupionym z podejrzanego źródła jest normalny” — powiedział Karpelès. Dodał: „Jednak rosnąca liczba zgłoszeń, które na pewno otrzymali, oraz rosnąca jakość/stosowana technologia powinny ich wystarczająco zaniepokoić, aby działać, i przynajmniej przypomnieć klientom, aby byli ostrożni.”
Oferty na platformach handlowych ujawniają luki w weryfikacji resellerów
W prezentacji udostępnionej Cointelegraphowi Grand zidentyfikował sprzedawcę naruszonego Ledgera jako „LedgerXXX” na Lazadzie. W momencie pisania tego tekstu LedgerXXX nie znajduje się na liście autoryzowanych resellerów w Tajlandii w katalogu resellerów Ledgera, natomiast storefront Ledgera na Lazadzie jest.
Cointelegraph zwrócił się do Granda i Ledgera o wyjaśnienia dotyczące tożsamości sprzedawcy oraz jego statusu autoryzacji w momencie zakupu urządzenia.
Archie, szef sprzedaży producenta portfeli sprzętowych OneKey, powiedział Cointelegraphowi, że platformy takie jak Lazada goszczą wielu niezależnych sprzedawców, co utrudnia klientom odróżnienie autoryzowanych sklepów od innych ofert. Po niedawnych incydentach OneKey usunął swoje oferty resellerskie do czasu przeprowadzenia ściślejszych kontroli, oświadczając, że producenci muszą wziąć odpowiedzialność za ochronę klientów, zamiast polegać wyłącznie na kupujących w kwestii identyfikacji wiarygodnych sprzedawców.
Nieautoryzowana sprzedaż portfeli nadal budzi obawy o bezpieczeństwo
Ustalenia Granda nie ograniczały się do Ledgera. W sierpniu 2026 r. powiadomił on również Trezor o naruszonych portfelach Trezor One i Model T kupionych od nieautoryzowanych sprzedawców na TikToku i Facebooku.
Trezor powiedział Cointelegraphowi, że podrobione portfele okazjonalnie pojawiają się u nieautoryzowanych sprzedawców — podobnie jak ostrzegał w 2022 r. o zmodyfikowanych urządzeniach sprzedawanych na rosyjskich platformach handlowych. Firma oświadczyła, że jej niedawne twierdzenie o braku dowodów na naruszenie urządzeń dotyczyło wyłącznie nowych portfeli sprzedawanych przez autoryzowanych resellerów.
Trezor oświadczył mimo wszystko, że traktuje zgłoszenia dotyczące nieautoryzowanych sprzedawców jako wczesne ostrzeżenia i wykorzystuje ustalenia badaczy do poprawy kontroli bezpieczeństwa.
„Obraz zmienia nowa technika albo pierwszy przypadek, który pojawia się w autoryzowanym kanale” — powiedział Trezor. „Każde z tych zdarzeń oznacza, że problem zbliżył się do zwykłych kupujących — i wtedy działamy najszybciej, w tym ostrzegając klientów bezpośrednio.”
Magazyn: Scammer traci 4,8 mln USD przechowywanych na naruszonych Ledgerach: Asia Express
