Doniesienia o portfelach sprzętowych Ledger budzą obawy dotyczące łańcucha dostaw
Doniesienia o zmanipulowanych portfelach sprzętowych Ledger wzbudziły pytania o bezpieczeństwo łańcucha dostaw i sposób, w jaki firma potraktowała pierwsze ostrzeżenia. Mark Karpelès, były prezes Mt. Gox, powiedział, że znał co najmniej dwa zgłoszenia pochodzące z grudnia 2025 roku. 4 marca 2026 roku badacz bezpieczeństwa Joe Grand powiadomił Ledger o urządzeniu Nano X kupionym za pośrednictwem Lazada Thailand, które miało zawierać nieautoryzowane komponenty. Ledger potwierdził otrzymanie zgłoszenia i poinformował, że prowadzi dochodzenie.
Sprawa zyskała szerszy rozgłos 9 października, gdy Ledger potwierdził obecność nieautoryzowanego implantu w urządzeniu powiązanym ze zgłoszonymi stratami kryptowalut, w których pojawił się sprzedawca z Azji Południowo-Wschodniej CryptoBilis. Grand poinformował również o znalezieniu zmanipulowanych portfeli Trezor sprzedawanych za pośrednictwem nieautoryzowanych kont na TikToku i Facebooku. Trezor wyjaśnił, że zapewnienie o braku dowodów na przejęcie urządzeń dotyczy portfeli sprzedawanych przez autoryzowanych dystrybutorów.
Doniesienia te wskazują na zagrożenia dla łańcucha dostaw portfeli sprzętowych Ledger oraz innych urządzeń sprzedawanych za pośrednictwem zewnętrznych kanałów, ale nie dowodzą, że Ledger ukrywał znane zagrożenie, że podstawowe systemy kryptograficzne firmy zostały naruszone ani że problem dotyczył wszystkich urządzeń sprzedawanych przez dystrybutorów. Dla osób handlujących kryptowalutami lub je przechowujących jest to kwestia bezpieczeństwa przechowywania aktywów, a nie bezpośredni sygnał cenowy. Kupowanie od zaufanych sprzedawców i sprawdzanie urządzeń podczas konfiguracji może pomóc ograniczyć ryzyko.
Neutral
Raporty dotyczą bezpieczeństwa portfeli sprzętowych Ledger i Trezor, a nie fundamentów ani działania konkretnej kryptowaluty. Nie stanowią więc bezpośredniej podstawy do oczekiwania trwałego ruchu cenowego jakiejkolwiek monety. W krótkim terminie użytkownicy, których dotyczy sprawa, mogą sprawdzić swoje urządzenia, przenieść środki lub ograniczyć korzystanie z zewnętrznych sprzedawców portfeli sprzętowych, co może wywołać krótkotrwałe dyskusje na temat bezpieczeństwa lub zmienność na rynkach kryptowalut. W dłuższej perspektywie potwierdzone słabości łańcucha dostaw mogą osłabić zaufanie do produktów umożliwiających samodzielne przechowywanie aktywów i zachęcić do stosowania dokładniejszych procedur weryfikacji. Raporty nie potwierdzają jednak szeroko zakrojonego naruszenia zabezpieczeń ani strat aktywów cyfrowych w skali całego rynku. Oczekuje się, że bezpośredni wpływ na cenę każdej wspomnianej kryptowaluty będzie neutralny.