Французский производитель аппаратных кошельков «Леджер» получал предупреждения о подозрительных устройствах задолго до последнего скандала с безопасностью, утверждает Марк Карпелес — бывший CEO обанкротившейся биржи Mt. Gox.
По его словам, как минимум двое пользователей сообщали компании о взломанных устройствах ещё с декабря 2025 года. Однако Карпелес не нашёл ни одного публичного предупреждения от «Леджер» в ответ на эти сигналы.
Безопасность эксперт Джо Гранд заявил «Коинтелеграфу», что ещё 4 марта 2026 года предупредил «Леджер» о вредоносном чипе в модели Nano X, приобретённой на тайском маркетплейсе Lazada в августе прошлого года.
Специалист отметил, что компания подтвердила его выводы и заверила, что ведёт внутреннее расследование. Однако Гранд раскритиковал «Леджер» за отсутствие публичных предупреждений пользователям о потенциальной угрозе.
Вьетнамский крипто-образователь Тай Зен также связывался с «Леджером» по поводу подозрительного устройства в декабре 2025 года, как сообщил Марк Карпелес. Источник: Тай Зен
Текущий кризис безопасности «Леджер» всплыл 9 октября, когда пользователи сообщили о потерях, связанных с кошельками, купленными через авторизованного дистрибьютора CryptoBilis в Юго-Восточной Азии. Компания подтвердила наличие несанкционированного чипа в одном из устройств.
«Леджер» отказался комментировать реакцию на сообщение Гранда, перенаправив «Коинтелеграф» к своим публикациям в X.
«Возможно, игнорирование единичных случаев подделки кошельков, купленных у сомнительных продавцов, — нормальная практика», — заметил Карпелес. Он добавил:
Однако растущее количество предупреждений и усложнение методов взлома должно было заставить компанию действовать — хотя бы напоминать клиентам о необходимости осторожности.
Пробелы в проверке продавцов на маркетплейсах
В представленной «Коинтелеграфу» презентации Гранд указал на продавца подозрительного «Леджер» — «LedgerXXX» на Lazada. На момент публикации этот аккаунт не значился в списке официальных партнёров в Таиланде, хотя магазин «Леджер» на платформе есть.
«Коинтелеграф» запросил у Гранда и «Леджер» разъяснения по статусу продавца и его авторизации на момент покупки.
Руководитель продаж OneKey Арчи заявил, что на маркетплейсах вроде Lazada множество независимых продавцов, и пользователи не всегда могут отличить официальные магазины от мошенников.
После недавних инцидентов OneKey временно удалил все листинги дистрибьюторов, ожидая ужесточения проверок. Компания подчеркнула, что производители должны сами защищать клиентов, а не полагаться на их бдительность.
Нелегальные продажи кошельков остаются угрозой безопасности
Находки Гранда не ограничились «Леджером». В августе 2026 года он предупредил Trezor о поддельных моделях Trezor One и Model T, купленных через неофициальных продавцов на TikTok и Facebook.
Trezor подтвердил «Коинтелеграфу», что подделки иногда появляются у неавторизованных партнёров, как и предупреждала компания в 2022 году о модифицированных устройствах на российских площадках. Однако Trezor уточнил, что заявление о отсутствии компрометации относится только к новым кошелькам через официальных дилеров.
Тем не менее, Trezor относится к сообщениям о нелегальных продажах как к ранним предупреждениям и использует данные исследователей для улучшения проверок.
«Изменения в картине происходят, когда появляется новая техника или первый случай через авторизованный канал», — отметили в Trezor. «Оба варианта означают, что проблема приближается к обычным пользователям, и тогда мы действуем максимально быстро, включая прямые предупреждения клиентам».
📋 Краткое резюме
Компания «Леджер» получала предупреждения о взломанных устройствах ещё в конце 2025 года, но не предприняла достаточных мер. Эксперты и пользователи сообщали о подозрительных чипах в кошельках, купленных на маркетплейсах, однако компания не издала публичных предупреждений. Последний скандал с утечкой средств через авторизованного дистрибьютора в Юго-Восточной Азии подтвердил наличие несанкционированных имплантов. Аналогичные проблемы зафиксированы и у конкурентов, таких как Trezor, где подделки появляются через неофициальных продавцов.
📊 Анализ рынка
Скандал с «Леджером» демонстрирует уязвимость аппаратных кошельков перед целенаправленными атаками через нелегальных продавцов. Инвесторы должны учитывать, что даже авторизованные дистрибьюторы могут стать источником риска, если производители не обеспечивают прозрачность проверок. Для защиты активов рекомендуется приобретать устройства только через официальные сайты или проверенных дилеров, а также использовать дополнительные методы верификации, такие как проверка серийных номеров. Рост числа подобных инцидентов может усилить недоверие к аппаратным кошелькам и стимулировать спрос на альтернативные решения, например, мультисиг-транзакции или аппаратные ключи с открытым ПО.
💬 Мнение редакции
Нежелание «Леджер» публично реагировать на предупреждения о взломе говорит о системной проблеме — приоритете прибыли над безопасностью. Компании, работающие с криптовалютными активами, должны понимать: молчание в критических ситуациях обходится дороже, чем проактивные меры. Пользователи заслуживают не только качественных продуктов, но и честного информирования о рисках.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
