Vigtige konklusioner:
- Karpelès sagde, at Ledger Wallet havde modtaget rapporter om manipulation siden december 2025.
- I forbindelse med kryptohacket rapporterede Joe Grand om en kompromitteret Nano X, der var købt hos Lazada.
- Afsløringen den 9. oktober involverede CryptoBilis, en autoriseret forhandler i Sydøstasien.
Ledger Wallet står over for spørgsmål om sin håndtering af tidligere sikkerhedsrapporter efter kryptovalutatyverier knyttet til modificerede hardwareenheder. Den tidligere administrerende direktør for Mt. Gox, Mark Karpelès, sagde, at producenten havde kendskab til mistænkelige enheder måneder før hændelserne i oktober.
Efter kryptohackerangrebet rapporterede sikkerhedsforskeren Joe Grand også, at han i marts 2026 havde fundet en kompromitteret wallet. Undersøgelsen i oktober afslørede senere uautoriserede hardwareændringer i enheder, der var blevet distribueret i Sydøstasien.
De indberettede tab oversteg oprindeligt 86 millioner dollar, inden de efterfølgende skøn nåede op på over 103 millioner dollar. Ledger Wallet har siden indstillet salget gennem regionale forhandlere, mens efterforskerne undersøger de berørte produkter.
Tidligere advarsler fra Ledger Wallet dukker op efter sikkerhedshændelsen i oktober
Undersøgelsen har sat fornyet fokus på advarsler, der angiveligt nåede frem til Ledger Wallet inden kryptosvindlen i oktober.
Ifølge Karpelès begyndte producenten at modtage rapporter om manipulerede hardware-wallets i december 2025. Nogle enheder indeholdt angiveligt uautoriserede elektroniske komponenter.
Karpelès sagde dog, at han ikke havde set nogen offentlig advarsel fra Ledger Wallet, der omhandlede disse tidligere fund. Han opfordrede efterfølgende til mere proaktiv kommunikation, efterhånden som yderligere rapporter dukkede op.
I en anden sag identificerede sikkerhedsforskeren Joe Grand problemer med en Ledger Nano X, der var købt via Lazada i Thailand.
Grand informerede producenten om den kompromitterede enhed den 4. marts 2026. Ledger Wallet bekræftede modtagelsen af hans rapport og oplyste, at deres interne teams var i gang med at undersøge sagen. De tidligere afsløringer vakte opmærksomhed efter en hændelse den 9. oktober, der involverede CryptoBilis, en autoriseret forhandler i Sydøstasien.
Efterforskerne identificerede efterfølgende et uautoriseret implantat inde i en berørt Ledger Wallet-enhed. Fundet bekræftede et tilfælde af hardwareændring inden for det regionale distributionsnetværk.
Rapporter om kryptohacks viser tab på over 103 millioner dollar
I takt med at efterforskningen fortsatte, offentliggjorde blockchain-forskere tal, der detaljeret beskrev tabene som følge af kryptosvindel i forbindelse med de kompromitterede enheder.
On-chain-forskere rapporterede, at angriberne havde stjålet mere end 103,4 millioner dollar fra 530 kryptovalutaadresser. Dette oversteg tidligere rapporter, der anslog tabene til over 86 millioner dollar.
I mellemtiden identificerede blockchain-analysefirmaet Chainalysis en formodet operatør af kryptosvindel blandt de berørte tegnebogsindehavere.
Ifølge Chainalysis havde operatøren for nylig købt tre Ledger-enheder, der indeholdt ondsindede implantater. De kompromitterede tegnebøger indeholdt i alt 60 Bitcoin, svarende til omkring 4,8 millioner dollars.
I mellemtiden fik undersøgelsen af Ledger-tegnebogen producenten til at indskrænke salget gennem sine regionale distributionspartnere.
Ledger Wallet stopper salg via forhandlere, mens Trezor ændrer distributionsplaner
Efter bekræftelsen af den ondsindede implantat instruerede Ledger Wallet de regionale partnere om at indstille salget af hardware-tegnebøger under efterforskningen.
Direktivet omfattede Indonesien, Singapore, Thailand, Filippinerne, Vietnam, Malaysia og Hongkong. Distributørerne blev også pålagt at fjerne Ledger-produkter fra butikshylderne.
Producenten fastholdt dog, at de bekræftede hændelser fortsat var begrænset til Sydøstasien. Ledger oplyste, at efterforskerne ikke havde påvist et bekræftet tyveri, der involverede en enhed købt andetsteds.
De regionale tiltag faldt sammen med en separat reaktion fra den konkurrerende hardware-wallet-producent Trezor.
Efter kryptohackinget annoncerede Trezor planer om at reducere sit netværk af autoriserede forhandlere efter rapporter om kompromitterede Ledger-produkter. Virksomheden beskrev ændringerne som en sikkerhedsforanstaltning snarere end en reaktion på problemer med sine egne enheder.
Desuden oplyste Trezor, at man ikke havde fundet tegn på, at virksomhedens hardware-tegnebøger var blevet kompromitteret. Kommerciel direktør Danny Sanders sagde, at virksomheden havde kontaktet udvalgte distributionspartnere vedrørende deres fjernelse fra det autoriserede netværk.
Deres forhandlerautorisation ville udløbe den 1. januar 2027. Trezor planlagde desuden at indstille leverancerne til de berørte distributører fra den 13. oktober.