Сообщения об аппаратных кошельках Ledger вызывают опасения по поводу цепочки поставок

Сообщения о поддельных аппаратных кошельках Ledger вызвали вопросы о безопасности цепочки поставок и о том, как компания отреагировала на первые предупреждения. Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что знал как минимум о двух сообщениях, датированных декабрём 2025 года. 4 марта 2026 года исследователь безопасности Джо Гранд сообщил Ledger о Nano X, купленном через Lazada Thailand и, предположительно, содержавшем несанкционированные компоненты. Ledger подтвердила получение сообщения и заявила, что расследует случившееся. Широкое внимание эта история привлекла 9 октября, когда Ledger подтвердила наличие несанкционированного импланта в устройстве, связанном с сообщениями о потерях криптовалюты, в которых фигурировал дистрибьютор из Юго-Восточной Азии CryptoBilis. Гранд также сообщил, что обнаружил поддельные кошельки Trezor, продававшиеся через неавторизованные аккаунты в TikTok и Facebook. Trezor пояснила, что её заявление об отсутствии доказательств взлома устройств относится к кошелькам, проданным авторизованными реселлерами. Эти сообщения указывают на риски для цепочки поставок аппаратных кошельков Ledger и других устройств, продаваемых через сторонние каналы, но не доказывают, что Ledger скрыла известную угрозу, что её основные криптографические системы были скомпрометированы или что пострадали все устройства, продававшиеся реселлерами. Для трейдеров и владельцев криптовалют это вопрос безопасности хранения активов, а не прямой ценовой сигнал. Покупка у надёжных продавцов и проверка устройств при настройке могут помочь снизить риск.