CEO Ledger и Марк Карпелес поспорили из-за имплантов

CEO Ledger Паскаль Готье и бывший руководитель Mt. Gox Марк Карпелес устроили перепалку в X о том, вовремя ли производитель кошельков предупредил клиентов о скрытых имплантах в устройствах от реселлеров. Карпелес считает, что более чёткие предупреждения могли бы предотвратить убытки на сумму более $90 млн; Готье в ответ напомнил о Mt. Gox, сообщает BeInCrypto.

Что было сказано

• Уточнение: 17 октября Карпелес, который помог раскрыть атаку, обнаружив лишнюю плату внутри запечатанного устройства Ledger, признал, что Ledger всё же опубликовала в марте 2026 года статью в Ledger Academy об имплантах с советом покупать устройства напрямую или у авторизованных реселлеров.
• Обвинение: по его мнению, одной статьи, «похороненной» в академии, было мало: уже мартовский материал показывал и самодельные, и серийные импланты — по его словам, это был «назревающий пожар пятой категории». BeInCrypto отмечает, что статью обновляли в сентябре, поэтому неясно, когда эти изображения появились впервые.
• Ответ: Готье заявил, что Карпелес знает не всё, а Ledger делает для клиентов больше, чем требуется, после чего добавил: «И это говорит CEO Mt Gox… Да ладно. Ты не белый рыцарь». Биржа Mt. Gox обанкротилась в 2014 году, когда пропало около 850 000 биткоинов.
• Возражение: Карпелес ответил, что именно из-за этого опыта ждал от Ledger, что компания будет «лучше меня», и раскритиковал её за то, что она до сих пор называет это «инцидентом CryptoBilis», хотя похожие импланты находили и в других местах.

Наше мнение

Личный выпад лишь отвлекает внимание. Имплант считывает сид-фразу из 24 слов во время настройки и передаёт её по мобильной связи, а встроенная проверка подлинности, по сообщениям, на подделанных устройствах всё равно проходила — поэтому единственная настоящая защита в том, чтобы знать, откуда ваш кошелёк. Поэтому своевременные и заметные предупреждения — часть продукта, а не мелочь. С тех пор Ledger остановила продажи через CryptoBilis, отреагировали и конкуренты: Trezor сократил сеть реселлеров. А свежие сообщения об имплантах ещё у двух реселлеров говорят о том, что проблема цепочки поставок шире одного магазина.

Для владельцев практические уроки прежние: покупайте напрямую у производителя, считайте скомпрометированным любое устройство, пришедшее уже настроенным или с напечатанной сид-фразой, и никогда не вводите сид-фразу нигде, кроме самого кошелька. Наш гид о том, как работает аппаратный кошелёк, объясняет, почему сид-фраза — самое ценное, что у вас есть.