مارک کارپلس، مدیرعامل پیشین صرافی ورشکسته مت‌گاکس، می‌گوید شرکت فرانسوی لجر ماه‌ها پیش از بحران امنیتی اخیر، گزارش‌هایی درباره وجود قطعات مخرب در برخی کیف‌پول‌های سخت‌افزاری دریافت کرده بود، اما به باور او واکنش شرکت برای آگاه‌کردن کاربران کافی نبود.
بر اساس گزارش کوین‌تلگراف، کارپلس گفته است دست‌کم از دو نفری اطلاع دارد که از دسامبر ۲۰۲۵ درباره دستگاه‌های دست‌کاری‌شده با لجر تماس گرفته‌اند. او گفته است تا جایی که بررسی کرده، لجر پس از این گزارش‌ها هشدار عمومی مشخصی منتشر نکرده است.
کیف‌پول سخت‌افزاری وسیله‌ای فیزیکی برای نگهداری و استفاده از کلیدهای خصوصی دارایی‌های رمزارزی است. امنیت چنین دستگاهی تنها به نرم‌افزار آن محدود نمی‌شود؛ اصالت کالا، زنجیره توزیع و سلامت سخت‌افزار نیز اهمیت دارد. اگر قطعه‌ای بدون اطلاع کاربر در دستگاه قرار گرفته باشد، می‌تواند نگرانی‌هایی درباره کنترل یا افشای کلیدهای دسترسی ایجاد کند.
گزارش‌های پیشین و بحران اخیر لجر
جو گرند، پژوهشگر امنیتی، به کوین‌تلگراف گفته است در ۴ مارس ۲۰۲۶ وجود یک قطعه مخرب را در کیف‌پول لجر نانو ایکس به شرکت اطلاع داده است. او این دستگاه را در اوت ۲۰۲۵ از بازار آنلاین لازادا در تایلند خریده بود. گرند می‌گوید لجر یافته‌های او را پذیرفت و اعلام کرد موضوع را در داخل شرکت بررسی می‌کند، اما از این شرکت انتقاد کرده که مشتریان را به‌صورت پیشگیرانه درباره خطر احتمالی مطلع نکرده است.
طبق گفته کارپلس، تای‌زن، آموزش‌دهنده رمزارز در ویتنام، نیز در دسامبر ۲۰۲۵ درباره یک ایمپلنت مشکوک در کیف‌پول سخت‌افزاری با لجر تماس گرفته بود. لجر در پاسخ به پرسش کوین‌تلگراف درباره نحوه رسیدگی به گزارش گرند، اظهار نظر مستقیمی نکرد و رسانه را به بیانیه‌های عمومی خود در شبکه اجتماعی ایکس ارجاع داد.
بحران جاری لجر در ۹ اکتبر آشکار شد؛ زمانی که گزارش‌هایی درباره زیان‌های رمزارزی مرتبط با کیف‌پول‌هایی که از طریق کریپتو‌بیلیس، فروشنده مجاز در جنوب شرق آسیا، عرضه شده بودند منتشر شد. لجر تأیید کرده است که یکی از دستگاه‌های آسیب‌دیده دارای یک قطعه غیرمجاز بوده است.
کارپلس گفته است ممکن است واکنش‌ندادن به یک مورد منفرد از وجود ایمپلنت در دستگاهی که از فروشنده‌ای نامعتبر خریداری شده، قابل درک باشد؛ اما به اعتقاد او افزایش تعداد گزارش‌ها و پیچیده‌ترشدن فناوری به‌کاررفته باید شرکت را به اقدام سریع‌تر و دست‌کم یادآوری احتیاط به مشتریان ترغیب می‌کرد.
شکاف‌های احراز فروشنده در بازارهای آنلاین
گرند در ارائه‌ای که در اختیار کوین‌تلگراف گذاشته، فروشنده دستگاه دست‌کاری‌شده در لازادا را با نام «LedgerXXX» معرفی کرده است. در زمان تهیه گزارش، این نام در فهرست فروشندگان مجاز لجر در تایلند دیده نمی‌شد؛ هرچند فروشگاه لجر در لازادا در این فهرست قرار داشت. کوین‌تلگراف برای روشن‌شدن هویت فروشنده و وضعیت مجازبودن آن در زمان خرید، از گرند و لجر توضیح خواسته است.
آرچی، مدیر فروش وان‌کی، گفته است بازارهایی مانند لازادا میزبان فروشندگان مستقل متعددی هستند و همین موضوع تشخیص فروشگاه‌های مجاز را برای مشتریان دشوار می‌کند. وان‌کی پس از حوادث اخیر، فهرست فروشندگان خود را تا زمان اعمال بررسی‌های سخت‌گیرانه‌تر حذف کرده است. این شرکت تأکید کرده که تولیدکنندگان باید مسئولیت بیشتری برای حفاظت از مشتریان بپذیرند و این وظیفه نباید فقط بر دوش خریدار باشد که فروشنده معتبر را شناسایی کند.
هشدارهای مشابه درباره ترزور
دامنه بررسی‌های گرند به لجر محدود نمانده است. او در اوت ۲۰۲۶ به شرکت ترزور نیز درباره کیف‌پول‌های دست‌کاری‌شده ترزور وان و مدل تی هشدار داد؛ دستگاه‌هایی که از فروشندگان غیرمجاز در تیک‌تاک و فیس‌بوک خریداری شده بودند.
ترزور گفته است کیف‌پول‌های جعلی گاهی از طریق فروشندگان غیرمجاز عرضه می‌شوند و این شرکت در سال ۲۰۲۲ نیز درباره دستگاه‌های تغییر‌یافته فروخته‌شده در بازارهای روسیه هشدار داده بود. ترزور در عین حال توضیح داده است که ادعای اخیرش مبنی بر نبود شواهدی از به‌خطر افتادن دستگاه‌ها، فقط به کیف‌پول‌های جدیدی مربوط می‌شود که از فروشندگان مجاز خریداری شده‌اند.
این شرکت گزارش‌های مربوط به فروشندگان غیرمجاز را هشدارهای اولیه می‌داند و از یافته‌های پژوهشگران برای تقویت کنترل‌های امنیتی استفاده می‌کند. به گفته ترزور، زمانی که یک روش جدید ظاهر شود یا نخستین مورد از یک کانال مجاز گزارش شود، مسئله به خریداران عادی نزدیک‌تر شده است؛ در چنین شرایطی شرکت با سرعت بیشتری اقدام می‌کند، از جمله با هشدار مستقیم به مشتریان.
تصویر بازار؛ داده‌های مانیار
بر اساس داده‌های مانیار در ساعت ۲۱:۴۳ روز ۱۷ اکتبر ۲۰۲۶، قیمت موناد با نماد MON برابر ۰٫۰۲۱۴۷۸۴۹۳۹ دلار بود و در ۲۴ ساعت ۶٫۰۹ درصد و در هفت روز ۱۴٫۹۵ درصد کاهش داشت. اِج‌اکس با نماد EDGE با قیمت ۰٫۲۹۳۸۴۵۲۲۸۲ دلار، در ۲۴ ساعت ۳٫۱۴ درصد و در هفت روز ۱۸٫۳۹ درصد افت کرد.
فور با نماد FORM با قیمت ۰٫۲۴۹۴۷۰۳۶۳۷ دلار، کاهش ۲٫۹۳ درصدی در ۲۴ ساعت و ۱۰٫۵۹ درصدی در هفت روز ثبت کرد. والروس با نماد WAL نیز ۰٫۰۴۰۱۸۵۴۲۷۲ دلار معامله شد؛ این دارایی در ۲۴ ساعت ۱۱٫۲۹ درصد افت داشت، اما بازده هفت‌روزه آن ۱۰٫۶۲ درصد افزایش بود. این ارقام، داده‌های بازار مانیار در زمان اعلام‌شده هستند و به گزارش امنیتی لجر ارتباط مستقیمی ندارند.
