Ledger nhận được cảnh báo về việc tích hợp ví phần cứng từ sớm, cựu CEO của Mt. Gox cho rằng phản ứng không đủ

Nhà sản xuất ví phần cứng của Pháp, Ledger, đã nhận được nhiều báo cáo về việc cài đặt độc hại trước nhiều tháng khi xảy ra cuộc khủng hoảng an ninh mới nhất. Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ít nhất hai người đã liên hệ với Ledger từ tháng 12 năm 2025 để phản ánh rằng thiết bị đã bị can thiệp, nhưng không thấy công ty phát đi cảnh báo công khai. Nhà nghiên cứu an ninh Joe Grand cho biết anh đã báo cáo một thiết bị cài đặt độc hại cho Ledger vào ngày 4 tháng 3 năm 2026, thiết bị này nằm trong chiếc Nano X được mua qua Lazada Thái Lan vào tháng 8 năm 2025.

Ledger xác nhận các phát hiện liên quan và cho biết sẽ tiến hành điều tra nội bộ, nhưng không chủ động nhắc nhở khách hàng. Mark Karpelès cho rằng số lượng báo cáo tăng lên và độ phức tạp của công nghệ sử dụng nên thúc đẩy Ledger hành động và ít nhất là nhắc nhở khách hàng giữ cảnh giác. Ledger từ chối bình luận về việc xử lý thông tin mà Joe Grand tiết lộ, chỉ hướng dẫn xem tuyên bố công khai của họ trên X. Cuộc khủng hoảng an ninh của Ledger được công bố vào ngày 9 tháng 10, liên quan đến việc mất tài sản mã hóa từ ví được bán bởi nhà phân phối ủy quyền ở Đông Nam Á, CryptoBilis; Ledger xác nhận một thiết bị bị ảnh hưởng chứa cài đặt không được phép. Trezor trước đó cũng đã nhận được báo cáo liên quan đến việc các nhà bán hàng không được ủy quyền can thiệp vào thiết bị.