Ledger koppelt walletdiefstal aan één verkoper
De fabrikant zegt dat alle bevestigde gevallen zijn terug te voeren op apparaten van de Zuidoost-Aziatische reseller CryptoBilis.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Ledger zegt dat alle bevestigde gevallen in de recente diefstal van cryptovaluta zijn terug te voeren op apparaten die via de verkoper CryptoBilis zijn verkocht. In één onderzocht apparaat werd een ongeautoriseerde hardware-aanpassing gevonden, maar de precieze aanvalsmethode en de totale schade zijn nog niet vastgesteld.
Ledger meldde in een update van 11 oktober dat de bevestigde gevallen van de diefstal van 9 oktober zijn terug te voeren op apparaten van CryptoBilis. Die reseller verkocht Ledger-producten in onder meer Indonesië, Maleisië en de Filipijnen. Volgens de fabrikant zijn de eigen systemen en rechtstreekse verkoopkanalen niet aangetast.
De zaak kwam aan het licht nadat klanten meldden dat cryptovaluta uit hun wallets waren verdwenen. Ledger zegt dat het in één bij een slachtoffer onderzocht apparaat een ongeautoriseerde hardwarecomponent aantrof. Daarmee staat vast dat ten minste één apparaat fysiek was gemanipuleerd; niet dat alle betrokken apparaten op dezelfde manier zijn aangepast.
Onderzoekers die transacties op publieke blockchains volgen, komen tot verschillende schattingen van de schade. Bitquery komt uit op ongeveer 93,2 miljoen dollar bij 315 wallets. Andere onderzoekers noemen lagere of hogere bedragen. Ledger heeft zelf geen definitief totaal gepubliceerd, waardoor de omvang van de diefstal voorlopig onzeker blijft.
De mogelijke aanval laat zien dat een hardwarewallet niet alleen afhankelijk is van de fabrikant, maar ook van de distributieketen. Een apparaat kan er aan de buitenkant betrouwbaar uitzien en toch vóór levering zijn aangepast. Wie precies verantwoordelijk is en hoe de recoverykeys konden worden uitgelezen, is nog onderwerp van onderzoek.
Ledger heeft CryptoBilis gevraagd de verkoop en verzending van apparaten te stoppen. De fabrikant adviseerde kopers die in de afgelopen negentig dagen via deze verkoper een apparaat kochten om een nog niet ingesteld exemplaar niet te activeren. Wie het al had ingesteld, kreeg het advies activa naar een nieuwe ondertekenaar met een nieuwe herstelzin te verplaatsen.
Er circuleren ook onbevestigde meldingen over mogelijk gemanipuleerde apparaten die via Europese wederverkopers zouden zijn verkocht. Daarvoor is geen bevestiging van Ledger of een onafhankelijke onderzoeker. Op basis van de huidige informatie is er dus geen aanwijzing dat de Ledger-systemen als geheel of alle Europese verkooppunten zijn getroffen.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De tekst maakt onderscheid tussen Ledger's bevestigde bevindingen en schattingen van blockchainonderzoekers. De totale schade en de bredere reikwijdte van de manipulatie zijn expliciet als onzeker weergegeven.
- bevestigd Alle bevestigde gevallen zijn volgens Ledger verbonden aan CryptoBilis. — Dit wordt door Ledger gemeld en door Decrypt en Help Net Security beschreven. bron
- bevestigd In één onderzocht apparaat is een ongeautoriseerde hardwarecomponent gevonden. — Help Net Security beschrijft Ledger's bevestiging van een implantaat. bron
- bevestigd Blockchainonderzoekers verschillen over de omvang van de schade. — Bitquery noemt ongeveer 93,2 miljoen dollar; andere trackers noemen andere bedragen. bron
- bevestigd Ledger heeft eigen systemen en directe verkoopkanalen niet als gecompromitteerd aangemerkt. — Dit staat in de door Decrypt weergegeven Ledger-update. bron
Noot van de redactie
Bevestigd zijn de koppeling met CryptoBilis, de hardware-aanpassing in één apparaat en Ledger's waarschuwing aan klanten. Schadebedragen, het aantal getroffen apparaten en de precieze aanvalsmethode blijven onzeker.Bronnen
Meer hierover bij andere media
- RTL Nieuws — „ledger cryptobilis”
- FD — „ledger cryptobilis”
- Trouw — „ledger cryptobilis”