يقول كاربيليس إن تحذيرات ليدجر الأولية بشأن عملية الزرع تستحق المزيد من العمل

تم الاتصال بـ Ledger بشأن مخاطر محافظ الأجهزة التي تم التلاعب بها قبل أشهر من الأزمة الأمنية الأخيرة، وشكك مارك كاربيليس، الرئيس التنفيذي السابق لشركة Mt.Gox، في رد الشركة.

وفقًا لمارك كاربيليس، الرئيس التنفيذي السابق لبورصة بيتكوين المنهارة، تلقت شركة Mt Gox، الشركة المصنعة لمحفظة أجهزة دفتر الأستاذ الفرنسية، عدة تقارير عن أجهزة ضارة تم زرعها قبل أشهر من الأزمة الأمنية الأخيرة.

وقال كاربيليس لكوينتيليغراف إنه كان على علم بشخصين على الأقل تواصلا مع ليدجر بشأن الأجهزة التي تم التلاعب بها والتي يعود تاريخها إلى ديسمبر ٢٠٢٥.

صرح جو جراند، الباحث الأمني، لكوينتيليغراف أنه نبه ليدجر في ٤ مارس ٢٠٢٦ بشأن عملية زرع ضارة في Nano X تم شراؤها من خلال سوق Lazada عبر الإنترنت في تايلاند في أغسطس 2025.

وقال غراندي إن ليدجر أكد النتائج التي توصل إليها وقال إنه يحقق داخلياً، لكنه انتقد الشركة لعدم تحذير العملاء بشكل استباقي بشأن التهديد.

وفقًا لمارك كاربيليس، اتصل خبير العملات المشفرة الفيتنامي تاي زين بـ Ledger في ديسمبر 2025 بشأن زرع محفظة أجهزة مشبوهة. المصدر: تاي زين

ظهرت الأزمة الأمنية المستمرة لدفتر الأستاذ إلى الضوء في 9 أكتوبر، عندما تم الإبلاغ عن خسائر العملات المشفرة المتعلقة بالمحافظ التي تم بيعها من خلال CryptoBilis، وهو وكيل معتمد في جنوب شرق آسيا. أكد ليدجر أن الجهاز المتأثر يحتوي على غرسة غير مصرح بها.

ورفض ليدجر التعليق على كيفية تعامله مع الإفصاحات الكبرى، وأحال كوينتيليغراف إلى بياناته العامة بشأن X.

وقال كاربيليس: "ربما يكون من الطبيعي ألا يستجيب الدفتر للزرع الموجود في دفتر الأستاذ الذي تم شراؤه من بائع مشبوه". وأضاف:

وفي عرض تقديمي تمت مشاركته مع كوينتيليغراف، حدد غراند بائع دفتر الأستاذ المتلاعب باسم "LedgerXXX" على Lazada. في وقت كتابة هذا التقرير، لم يكن LedgerXXX مدرجًا كبائع معتمد في تايلاند، على الرغم من أن واجهة متجر Ledger هي Lazada.

طلب كوينتيليغراف توضيحًا من غراند وليدجر بشأن هوية البائع وحالة الترخيص عند شراء الجهاز.

صرح آرتشي، رئيس مبيعات OneKey، لكوينتيليغراف أن الأسواق مثل Lazada تستضيف العديد من البائعين المستقلين، مما يجعل من الصعب على العملاء التمييز بين المتاجر المعتمدة والقوائم الأخرى.

بعد الأحداث الأخيرة، قامت OneKey بإزالة قوائم البائعين الخاصة بها في انتظار مراجعات أكثر صرامة، قائلة إن الشركات المصنعة يجب أن تتحمل مسؤولية حماية العملاء وعدم الاعتماد فقط على المشترين لتحديد البائعين الموثوق بهم.

ولم تقتصر النتائج التي توصل إليها جراند على ليدجر. في أغسطس 2026، حذر أيضًا Trezor من التلاعب بمحافظ Trezor One وModel T التي تم شراؤها من بائعين غير مصرح لهم على TikTok وFacebook.

وأخبرت تريزور كوينتيليغراف أن المحافظ المزيفة تظهر أحيانًا من خلال بائعين غير مصرح لهم، كما حذرت في عام 2022 من الأجهزة المعدلة المباعة في الأسواق الروسية. وقالت الشركة إن ادعاءها الأخير بعدم وجود دليل على تلف الجهاز ينطبق فقط على المحافظ الجديدة المباعة من خلال الموزعين المعتمدين.

ومع ذلك، قالت تريزور إنها تتعامل مع التقارير المتعلقة بالبائعين غير المصرح لهم باعتبارها تحذيرات مبكرة وتستخدم نتائج الباحثين لتحسين عمليات التحقق الأمني.

وقال تريزور: "ما يغير الصورة هو تقنية جديدة أو الأولى التي تأتي عبر قناة معتمدة". "كل واحد يعني أن المشكلة أقرب إلى المتسوقين العاديين، وعندها سنتحرك بشكل أسرع، بما في ذلك تنبيه العملاء مباشرة."