Mark Karpelès, ex-CEO da exchange de Bitcoin falida Mt. Gox, disse que a Ledger deveria ter agido diante de relatos sobre implantes maliciosos de hardware recebidos meses antes de sua mais recente crise de segurança. Segundo o Cointelegraph, Karpelès disse conhecer pelo menos duas pessoas que entraram em contato com a fabricante de carteiras físicas sobre dispositivos adulterados desde dezembro de 2025 e que não tinha visto nenhum alerta público da Ledger em resposta. O pesquisador de segurança Joe Grand disse que alertou a Ledger em 4 de março de 2026 sobre um implante malicioso em uma Nano X que havia comprado pela Lazada Tailândia em agosto de 2025. Grand disse que a Ledger reconheceu suas descobertas e informou que estava investigando o caso internamente, mas criticou a empresa por não ter alertado os clientes de forma proativa. Karpelès também citou um relato do educador vietnamita de criptomoedas Tai Zen sobre um possível implante em uma carteira física, em dezembro de 2025. A crise de segurança da Ledger veio à tona em 9 de outubro, quando foram relatadas perdas em criptomoedas envolvendo carteiras vendidas pela CryptoBilis, uma revendedora autorizada no Sudeste Asiático. A Ledger confirmou que um dos dispositivos afetados continha um implante não autorizado. A empresa se recusou a comentar como lidou com a denúncia de Grand e encaminhou o Cointelegraph às suas declarações públicas no X. Karpelès disse que um único relato envolvendo um dispositivo de um vendedor duvidoso talvez não justificasse uma resposta, mas que o número crescente e a sofisticação dos relatos deveriam ter levado a empresa a agir e alertar os clientes.

Grand identificou o vendedor do dispositivo Ledger adulterado como “LedgerXXX” na Lazada. No momento da redação, esse vendedor não constava como revendedor autorizado na Tailândia, embora a loja oficial da Ledger na Lazada constasse. A Cointelegraph pediu esclarecimentos a Grand e à Ledger sobre a identidade do vendedor e seu status de autorização no momento da compra do dispositivo. Archie, chefe de vendas da OneKey, disse que marketplaces como a Lazada hospedam muitos vendedores independentes, o que dificulta aos clientes distinguir lojas autorizadas de outros anúncios. Após os incidentes recentes, a OneKey removeu seus anúncios de revendedor enquanto realizava verificações mais rigorosas, afirmando que os fabricantes devem assumir a responsabilidade pela proteção dos clientes, em vez de deixar que os compradores identifiquem vendedores confiáveis. Grand também relatou carteiras Trezor One e Model T adulteradas, compradas de vendedores não autorizados no TikTok e no Facebook, e alertou a Trezor em agosto de 2026. A Trezor disse que carteiras falsificadas às vezes aparecem por meio de vendedores não autorizados e observou que, em 2022, havia alertado sobre dispositivos modificados vendidos em marketplaces russos. Sua declaração recente de que não havia evidências de dispositivos comprometidos aplicava-se apenas a carteiras novas vendidas por revendedores autorizados. A Trezor disse que trata denúncias sobre vendedores não autorizados como alertas antecipados e usa as descobertas de pesquisadores para aprimorar as verificações de segurança. Acrescentou que uma nova técnica ou um primeiro caso por meio de um canal autorizado indicaria que o risco se aproximou dos compradores comuns e levaria a uma resposta mais rápida, incluindo avisos diretos aos clientes.