Rapoartele despre portofelele hardware Ledger ridică îngrijorări privind lanțul de aprovizionare

Relatările despre portofele hardware Ledger manipulate au ridicat întrebări privind securitatea lanțului de aprovizionare și modul în care compania a gestionat primele avertismente. Mark Karpelès, fostul CEO al Mt. Gox, a declarat că știa de cel puțin două sesizări care datează din decembrie 2025. La 4 martie 2026, cercetătorul în domeniul securității Joe Grand a alertat Ledger cu privire la un dispozitiv Nano X cumpărat prin Lazada Thailand, care ar fi conținut componente neautorizate. Ledger a confirmat primirea sesizării și a spus că investighează cazul. Subiectul a atras mai multă atenție pe 9 octombrie, când Ledger a confirmat prezența unui implant neautorizat într-un dispozitiv asociat cu pierderi de criptomonede raportate, în care era implicat distribuitorul din Asia de Sud-Est CryptoBilis. Grand a mai relatat că a găsit portofele Trezor manipulate, vândute prin conturi neautorizate de TikTok și Facebook. Trezor a precizat că afirmația sa potrivit căreia nu avea dovezi privind dispozitive compromise se aplica portofelelor vândute de distribuitori autorizați. Relatările evidențiază riscurile pentru lanțul de aprovizionare al portofelelor hardware Ledger și al altor dispozitive vândute prin canale terțe, dar nu demonstrează că Ledger a ascuns o amenințare cunoscută, că sistemele sale criptografice esențiale au fost compromise sau că au fost afectate toate dispozitivele comercializate de revânzători. Pentru traderii și deținătorii de criptomonede, este o problemă de securitate a păstrării activelor, nu un semnal direct privind prețurile. Cumpărarea de la vânzători de încredere și verificarea dispozitivelor în timpul configurării pot contribui la reducerea riscului.