Raportit Ledgerin laitteistolompakoista herättävät huolta toimitusketjusta

Raportit peukaloiduista Ledger-laitelompakoista ovat herättäneet kysymyksiä toimitusketjun turvallisuudesta ja siitä, miten yritys käsitteli ensimmäisiä varoituksia. Mt. Goxin entinen toimitusjohtaja Mark Karpelès sanoi tienneensä vähintään kahdesta ilmoituksesta, jotka olivat peräisin joulukuulta 2025. Tietoturvatutkija Joe Grand varoitti Ledgeria 4. maaliskuuta 2026 Nano X -laitteesta, joka oli ostettu Lazada Thailandista ja jossa kerrottiin olevan luvattomia komponentteja. Ledger vahvisti vastaanottaneensa ilmoituksen ja kertoi tutkivansa asiaa. Asia sai laajempaa huomiota 9. lokakuuta, kun Ledger vahvisti luvattoman implantin laitteessa, joka yhdistettiin ilmoitettuihin kryptovaluuttatappioihin ja Kaakkois-Aasiassa toimivaan jälleenmyyjään CryptoBilisiin. Grand kertoi myös löytäneensä peukaloituja Trezor-lompakoita, joita myytiin luvattomien TikTok- ja Facebook-tilien kautta. Trezor sanoi, että sen vakuutus siitä, ettei sillä ollut näyttöä vaarantuneista laitteista, koski valtuutettujen jälleenmyyjien myymiä lompakoita. Raportit tuovat esiin Ledger-laitelompakoiden ja muiden kolmansien osapuolten kanavien kautta myytävien laitteiden toimitusketjuun liittyviä riskejä, mutta ne eivät osoita, että Ledger olisi salannut tunnetun uhan, että sen keskeiset kryptografiset järjestelmät olisi vaarannettu tai että kaikki jälleenmyyjien laitteet olisivat kärsineet. Kryptovaluuttoja kauppaaville ja hallussaan pitäville kyse on säilytysturvallisuudesta, ei suorasta hintasignaalista. Ostaminen luotettavilta myyjiltä ja laitteiden tarkistaminen käyttöönoton yhteydessä voivat auttaa pienentämään riskiä.