Rapporter om Ledgers hårdvaruplånböcker väcker oro kring leveranskedjan

Rapporter om manipulerade Ledger-hårdvaruplånböcker har väckt frågor om säkerheten i leveranskedjan och företagets hantering av tidiga varningar. Mt. Gox tidigare vd Mark Karpelès sade att han kände till minst två rapporter från december 2025. Den 4 mars 2026 uppmärksammade säkerhetsforskaren Joe Grand Ledger på en Nano X som köpts via Lazada Thailand och som enligt uppgift innehöll obehöriga komponenter. Ledger bekräftade att företaget tagit emot rapporten och sade att det utredde saken. Frågan fick större uppmärksamhet den 9 oktober, då Ledger bekräftade att en obehörig komponent hade installerats i en enhet med koppling till rapporterade kryptoförluster som involverade den sydostasiatiska återförsäljaren CryptoBilis. Grand uppgav också att han hittat manipulerade Trezor-plånböcker som sålts via obehöriga TikTok- och Facebook-konton. Trezor sade att företagets besked om att det saknade belägg för komprometterade enheter gäller plånböcker som sålts av auktoriserade återförsäljare. Rapporterna belyser risker i leveranskedjan för Ledgers hårdvaruplånböcker och andra enheter som säljs via tredjepartskanaler, men de visar inte att Ledger dolde ett känt hot, att företagets grundläggande kryptografiska system komprometterades eller att alla enheter från återförsäljare påverkades. För kryptohandlare och innehavare handlar detta om säker förvaring, inte om en direkt prissignal. Att köpa från pålitliga säljare och kontrollera enheterna vid installationen kan bidra till att minska risken.