Ledger 在最近一次安全危机发生前几个月就收到了关于硬件钱包被篡改风险的联系，前 Mt. Gox 首席执行官 Mark Karpelès 对其回应提出了质疑。
倒闭的比特币交易所 Mt. Gox 前首席执行官 Mark Karpelès 表示，法国硬件钱包制造商 Ledger 在最近一次安全危机爆发前几个月就收到了多份有关恶意硬件植入的报告。
Karpelès 告诉 Cointelegraph，他知道自 2025 年 12 月起，至少有两人就设备被篡改问题联系 Ledger。Karpelès 表示，他还没有遇到 Ledger 发出的任何公开警告作为回应。
安全研究员 Joe Grand 告诉 Cointelegraph，他于 2026 年 3 月 4 日向 Ledger 发出警报，称 2025 年 8 月通过泰国在线市场 Lazada 购买的 Nano X 中存在恶意植入。
格兰德表示，莱杰承认了他的发现，并表示正在内部调查，但他批评该公司没有主动警告客户有关威胁的信息。
据 Mark Karpelès 称，越南加密货币教育家 Tai Zen 于 2025 年 12 月就可疑的硬件钱包植入问题联系了 Ledger。来源：太禅
Ledger 持续的安全危机于 10 月 9 日浮出水面，当时据报道，加密货币损失涉及通过东南亚授权经销商 CryptoBilis 出售的钱包。莱杰已确认一台受影响的设备包含未经授权的植入物。
当被问及对 Grand 披露的处理方式时，Ledger 拒绝发表评论，并请 Cointelegraph 参考其关于 X 的公开声明。
卡佩莱斯说：“也许 Ledger 对从可疑经销商处购买的 Ledger 上发现的植入事件不做出反应是正常的。”他补充道：
市场列表暴露了经销商验证差距
在与 Cointelegraph 分享的演示中，Grand 将被篡改的 Ledger 的卖家确定为 Lazada 上的“LedgerXXX”。截至撰写本文时，LedgerXXX 尚未被列为泰国的授权经销商，但 Lazada 的 Ledger 店面已被列为。
Cointelegraph 要求 Grand 和 Ledger 澄清购买设备时卖家的身份和授权状态。
OneKey 的销售主管 Archie 告诉 Cointelegraph，Lazada 等市场拥有众多独立卖家，这使得客户很难将授权商店与其他列表区分开来。
资料来源：Grand Idea Studio（乔·格兰德）
在最近的事件发生后，万吉删除了其经销商列表，等待更严格的检查，并表示制造商必须承担保护客户的责任，而不是仅仅依靠买家来识别值得信赖的卖家。
未经授权的钱包销售仍引发安全担忧
格兰德的发现不仅限于莱杰。 2026 年 8 月，他还就从 TikTok 和 Facebook 上未经授权的卖家处购买的被篡改的 Trezor One 和 Model T 钱包向 Trezor 发出警报。
Trezor 告诉 Cointelegraph，假冒钱包偶尔会通过未经授权的卖家出现，正如该公司在 2022 年就俄罗斯市场上出售的改装设备发出的警告一样。该公司表示，其最近声称没有证据表明设备受到损害，仅适用于通过授权经销商销售的新钱包。
尽管如此，Trezor 表示，它会将涉及未经授权卖家的报告视为早期警告，并利用研究人员的发现来改进安全检查。
特雷佐说：“改变局面的是新技术，或者是通过授权渠道出现的第一个病例。” “无论哪种情况都意味着问题已经接近普通买家，那时我们会采取最快的行动，包括直接警告客户。”