在最新安全危机爆发数月前，Ledger 就已收到有关硬件钱包遭篡改风险的报告。前 Mt. Gox 首席执行官 Mark Karpelès 对该公司的应对方式提出质疑。
据已倒闭的比特币交易所 Mt. Gox 前首席执行官 Karpelès 称，法国硬件钱包制造商 Ledger 在最新安全危机爆发数月前，就收到了多起有关恶意硬件植入装置的报告。
Karpelès 告诉 Cointelegraph，据他所知，至少有两人曾就遭篡改的设备联系 Ledger，最早可追溯至 2025 年 12 月。Karpelès 表示，他没有看到 Ledger 为此发布任何公开警告。
安全研究员 Joe Grand 告诉 Cointelegraph，他于 2026 年 3 月 4 日向 Ledger 发出警报，称一台 Nano X 中存在恶意植入装置。该设备于 2025 年 8 月通过泰国在线购物平台 Lazada 购得。
Grand 表示，Ledger 确认收到了他的发现，并称正在进行内部调查，但他批评该公司没有主动提醒客户注意这一威胁。
据 Mark Karpelès 称，越南加密货币教育人士 Tai Zen 曾于 2025 年 12 月就疑似硬件钱包植入装置联系 Ledger。
Ledger 持续发酵的安全危机于 10 月 9 日浮出水面，当时有报道称，通过东南亚授权经销商 CryptoBilis 售出的钱包导致加密资产损失。Ledger 已证实，其中一台受影响的设备内含未经授权的植入装置。
当被问及如何处理 Grand 的披露时，Ledger 拒绝置评，并让 Cointelegraph 参考其在 X 上发布的公开声明。
Karpelès 表示：“如果只是在从可疑经销商处购买的一台 Ledger 设备中发现植入装置，那么 Ledger 不作回应或许很正常。”
在一份与 Cointelegraph 分享的演示文稿中，Grand 指出，遭篡改 Ledger 设备在 Lazada 上的卖家名为“LedgerXXX”。截至发稿时，LedgerXXX 并未被列为 Ledger 在泰国的授权经销商，但 Ledger 在 Lazada 上的官方店铺在授权名单中。
Cointelegraph 已向 Grand 和 Ledger 寻求澄清，以确认购买该设备时卖家的身份及其授权状态。
OneKey 销售主管 Archie 告诉 Cointelegraph，Lazada 等电商平台上有大量独立卖家，客户很难区分授权店铺与其他商品页面。
在近期事件发生后，OneKey 下架了其经销商商品页面，等待实施更严格的审查。该公司表示，制造商必须承担保护客户的责任，不能仅仅依赖买家自行辨别可信卖家。
Grand 的发现并不局限于 Ledger。2026 年 8 月，他还向 Trezor 发出警报，称通过 TikTok 和 Facebook 上的未授权卖家购买的 Trezor One 和 Model T 钱包遭到篡改。
Trezor 告诉 Cointelegraph，假冒钱包偶尔会通过未授权卖家流入市场。该公司曾于 2022 年警告称，俄罗斯电商平台上出现了遭改装的设备。Trezor 表示，其近期所称“没有设备遭入侵的证据”，仅适用于通过授权经销商销售的全新钱包。
不过，Trezor 表示，该公司会将涉及未授权卖家的报告视为预警，并利用研究人员的发现改进安全检查。
Trezor 表示：“真正改变局面的是出现了新手法，或者首次有案例通过授权渠道流入市场。任何一种情况都意味着问题已更接近普通买家，届时我们会以最快速度采取行动，包括直接向客户发出警告。”