کارپلس می‌گوید هشدارهای اولیه لجر برای ایمپلنت مستحق اقدامات بیشتری بود

با لجر در مورد خطرات کیف پول‌های سخت‌افزاری دستکاری شده ماه‌ها قبل از آخرین بحران امنیتی تماس گرفته شد و مارک کارپلس، مدیرعامل سابق Mt. Gox پاسخ آن را زیر سوال برد.

به گفته Mark Karpelès، مدیر عامل سابق صرافی سقوط کرده بیت کوین Mt. Gox، سازنده کیف پول سخت افزاری فرانسوی لجر، ماه ها قبل از آخرین بحران امنیتی خود، چندین گزارش از کاشت سخت افزارهای مخرب دریافت کرد.

کارپلس به کوین تلگراف گفت که از حداقل دو نفر مطلع بوده است که با لجر در مورد دستگاه های دستکاری شده مربوط به دسامبر 2025 تماس گرفته اند.

جو گراند، یک محقق امنیتی، به کوین تلگراف گفت که در 4 مارس 2026 به لجر در مورد یک ایمپلنت مخرب در Nano X که از طریق بازار آنلاین لازادا تایلند در آگوست 2025 خریداری شده بود، هشدار داد.

گراند گفت که لجر یافته‌های خود را تأیید کرده و گفت که در حال بررسی داخلی است، اما او از این شرکت انتقاد کرد که به طور فعالانه به مشتریان در مورد تهدید هشدار نداده است.

به گفته Mark Karpelès، تای ذن، مربی ویتنامی رمزارز، در دسامبر 2025 با لجر در مورد کاشت کیف پول سخت افزاری مشکوک تماس گرفت. منبع: تای ذن

بحران امنیتی مداوم لجر در 9 اکتبر ظاهر شد، زمانی که زیان های ارز دیجیتال مربوط به کیف پول های فروخته شده از طریق CryptoBilis، یک فروشنده مجاز در آسیای جنوب شرقی گزارش شد. لجر تأیید کرده است که یک دستگاه آسیب دیده حاوی ایمپلنت غیرمجاز است.

لجر از اظهار نظر در مورد نحوه رسیدگی به افشای گراند خودداری کرد و کوین تلگراف را بهبیانیه های عمومی آن در X.

کارپلس گفت: «شاید پاسخ ندادن لجر به یک مورد از ایمپلنت یافت شده در لجر خریداری شده از یک فروشنده سایه، طبیعی باشد. وی افزود:

در ارائه‌ای که با Cointelegraph به اشتراک گذاشته شد، گراند فروشنده لجر دستکاری شده را با نام «LedgerXXX» در Lazada شناسایی کرد. در زمان نگارش این مقاله، LedgerXXX به‌عنوان یک فروشنده مجاز در تایلند فهرست نشده است، اگرچه ویترین فروشگاه لجر Lazada است.

کوین تلگراف در هنگام خرید دستگاه به دنبال توضیح از گراند و لجر در مورد هویت فروشنده و وضعیت مجوز بود.

رئیس فروش OneKey، Archie، به Cointelegraph گفت که بازارهایی مانند Lazada میزبان فروشندگان مستقل متعددی هستند که تشخیص فروشگاه‌های مجاز از سایر فهرست‌ها را برای مشتریان دشوار می‌کند.

پس از حوادث اخیر، OneKey فهرست های فروشندگان خود را در انتظار بررسی های سخت گیرانه تر حذف کرد و گفت که تولیدکنندگان باید مسئولیت محافظت از مشتریان را بر عهده بگیرند و نه اینکه صرفاً به خریداران برای شناسایی فروشندگان قابل اعتماد متکی باشند.

یافته های گراند به لجر محدود نشد. در آگوست 2026، او همچنین به Trezor درباره کیف‌پول‌های دستکاری شده Trezor One و Model T که از فروشندگان غیرمجاز در TikTok و فیس‌بوک خریداری شده بودند، هشدار داد.

Trezor به Cointelegraph گفت که کیف پول های تقلبی گهگاه از طریق فروشندگان غیرمجاز ظاهر می شوند، زیرا در سال 2022 در مورد دستگاه های تغییر یافته فروخته شده در بازارهای روسیه هشدار داده بود. این شرکت گفت که ادعای اخیرش مبنی بر عدم وجود شواهدی مبنی بر آسیب‌دیدگی دستگاه‌ها فقط برای کیف‌پول‌های جدید فروخته‌شده اعمال می‌شوداز طریق فروشندگان مجاز

با این حال، Trezor گفت که گزارش‌های مربوط به فروشندگان غیرمجاز را به عنوان هشدارهای اولیه تلقی می‌کند و از یافته‌های محققان برای بهبود بررسی‌های امنیتی استفاده می‌کند.

ترزور گفت: "آنچه که تصویر را تغییر می دهد یک تکنیک جدید یا اولین موردی است که از طریق یک کانال مجاز می آید." هر کدام به این معنی است که مشکل به خریداران عادی نزدیک‌تر شده است، و در آن زمان است که ما سریع‌ترین حرکت را خواهیم داشت، از جمله هشدار مستقیم به مشتریان.»