Onderzoeksbureau Bitquery heeft naar eigen zeggen 10 miljoen euro kunnen bevriezen in wallets die gelinkt zijn aan de grootschalige diefstal via CryptoBilis-apparaten. De totale geschatte schade bedraagt nu 93,2 miljoen euro, verspreid over zes blockchains, waarbij Ledger nog geen concreet terugbetalingsplan heeft aangeboden.
De cryptowereld wordt opnieuw opgeschud door een grootschalige diefstal. Het blockchain-onderzoeksbureau Bitquery meldt dat er zo’n 93,2 miljoen euro aan cryptomunten is verdwenen uit 315 wallets, allemaal gelinkt aan Ledger-hardwarewallets die verkocht werden via de Zuidoost-Aziatische reseller CryptoBilis. Het bedrijf heeft zelf al 10 miljoen euro bevroren in USDT, een stabiele cryptomunt, in enkele van de betrokken adressen. Dit cijfer ligt hoger dan de eerdere schattingen van ongeveer 86 miljoen euro.
De diefstal vond plaats op 9 oktober en raakte honderden gebruikers in Indonesië, Maleisië en de Filipijnen. In totaal zijn er zes blockchains getroffen: TRON, Bitcoin, Ethereum, Solana, BNB Chain en Polygon. Het gaat om een bijzonder verontrustende zaak, omdat hardwarewallets net bekendstaan als een van de veiligste manieren om cryptomunten op te slaan. De incidenten roepen dan ook ernstige vragen op over de integriteit van de toeleveringsketen van deze apparaten.
Geen terugbetalingsplan van Ledger
Ledger, de Franse producent van de getroffen hardwarewallets, heeft bevestigd dat de gedupeerden hun apparaten via CryptoBilis hadden aangekocht. Het bedrijf heeft de reseller gevraagd om alle verkoop en leveringen stop te zetten. Tot nu toe heeft Ledger echter geen concreet terugbetalingsplan voorgesteld aan de gedupeerde klanten, wat de onrust alleen maar vergroot. Bitquery’s analyse, die op 11 oktober werd bijgewerkt, toont aan dat er nog steeds ongeveer 81 miljoen euro aan gestolen fondsen op de blockchain te traceren is.
De diefstal is extra opmerkelijk omdat hij suggereert dat de ‘seed phrase’ – de 24 woorden die toegang geven tot de wallet – al werd onderschept voordat de gebruiker het apparaat in gebruik nam. Dit wijst op een mogelijke manipulatie in de toeleveringsketen, in plaats van een hack via phishing of malware. Dit soort aanvallen, waarbij de beveiliging al bij de bron wordt aangetast, zijn bijzonder moeilijk te omzeilen voor de doorsnee gebruiker en zetten het vertrouwen in hardwarewallets onder druk.
Gecoördineerde aanval over zes blockchains
De aanval was duidelijk goed voorbereid en gecoördineerd. Bitquery ontdekte dat de dief in de twee weken voorafgaand aan de grootschalige drain al 21 testtransacties op TRON en 20 op Ethereum uitvoerde. De daadwerkelijke diefstal duurde slechts 47 minuten, waarin de dader wallets op vijf verschillende blockchains leegplunderde. De snelheid en precisie waarmee dit gebeurde, wijst erop dat één enkele operator met een voorbereide lijst van privésleutels werkte.
Op de TRON-blockchain ondertekenden 25 wallets binnen drie seconden exact dezelfde goedkeuringstransactie. Dit is een sterk bewijs dat één partij de privésleutels van al deze wallets in handen had. We zien hier een patroon dat niet te verklaren valt met individuele phishingaanvallen, wat de verdenking van een gecompromitteerde toeleveringsketen versterkt. De grootste verliezen werden geleden op TRON, waar ongeveer 70,5 miljoen euro aan USDT en TRX werd gestolen uit 131 wallets. Op Bitcoin verdween 16,8 miljoen euro (omgerekend 203,8 BTC) uit 122 wallets. Ethereum-gebruikers verloren circa 3,7 miljoen euro, inclusief 1.230 ETH en stablecoins, terwijl kleinere bedragen werden gestolen op BNB Chain en Polygon.
Wat dit voor de markt betekent
De incidenten rondom CryptoBilis en Ledger komen op een moment dat de cryptomarkt, met Bitcoin op 74.361 euro en Ethereum op 2.272 euro op 12 oktober om 14:33, een relatieve stabiliteit kent na enkele volatiele weken. De Bitcoin-koers, hoewel nog 31 procent onder zijn record, steeg de afgelopen 24 uur met 0,3 procent. Ethereum, dat 46 procent onder zijn piek noteert, steeg 1,6 procent. Dit soort beveiligingsincidenten, vooral wanneer ze zo fundamenteel zijn als een gecompromitteerde hardwarewallet, kunnen het vertrouwen van zowel particuliere als institutionele beleggers echter ernstig schaden.
Wij zien vooral dat dit verhaal de noodzaak benadrukt voor gebruikers om uiterst voorzichtig te zijn met waar ze hun hardwarewallets kopen en de authenticiteit ervan te verifiëren. Een gecompromitteerde toeleveringsketen is een nachtmerrie voor de hele industrie, omdat het de belofte van zelfbeheer van activa ondermijnt. Het is nu aan Ledger om met een geloofwaardige verklaring en, belangrijker nog, een oplossing te komen voor de gedupeerden, om het vertrouwen in hardwarewallets te herstellen.
Wat betekent dit nu?
De diefstal via CryptoBilis-gelinkte wallets, met 93,2 miljoen euro aan gestolen fondsen en een deel daarvan bevroren door Bitquery, toont aan hoe kwetsbaar de cryptowereld kan zijn, zelfs bij zogenaamd veilige oplossingen als hardwarewallets. Dat Ledger nog geen terugbetalingsplan heeft, draagt bij aan de onzekerheid en de roep om transparantie. Het incident werpt een schaduw over de sector, vooral in een tijd waarin het marktsentiment rond crypto, gemeten door de Fear & Greed Index op 69 (‘Greed’), over het algemeen positief is, en kan een waarschuwing zijn voor beleggers om hun due diligence nog serieuzer te nemen.
Een reactie achterlaten