Hardware wallet-producent Ledger kampt met meldingen van gebruikers wiens crypto-activa verdwijnen, en wijst nu expliciet naar wallets die zijn gekocht via de Maleisische reseller CryptoBilis. De voormalige oprichters van CryptoBilis beweren dat hun bedrijf al in maart werd overgenomen door kwaadwillenden.
De Franse producent van hardware wallets, Ledger, voert een onderzoek naar vermeende diefstallen van crypto-activa bij gebruikers. Het bedrijf richt de pijlen op apparaten die zijn aangekocht via CryptoBilis, een reseller gevestigd in Maleisië. Binance-oprichter Changpeng Zhao, kortweg CZ, suggereert zelfs dat hackers deze reseller hebben overgenomen om zo gemanipuleerde wallets te kunnen verkopen. De voormalige eigenaars van CryptoBilis bevestigen indirect de suggestie van CZ: zij stellen dat de bedrijfsvoering al in maart is overgedragen en dat een overnameovereenkomst de publieke bekendmaking hiervan tot half oktober vertraagde.
Dit incident komt kort nadat Ledger al meldingen ontving van een gebruiker in Europa die een hardware implantaat ontdekte in een aangekochte wallet. Hoewel niet direct gelinkt, draagt dit bij aan de groeiende bezorgdheid over de integriteit van de toeleveringsketen van hardware wallets. De beschuldigingen impliceren dat de hackers de inkoopketen van CryptoBilis hebben geïnfiltreerd om zo fysiek gemanipuleerde apparaten te verspreiden. Eenmaal in gebruik, zouden deze wallets gebruikersfondsen kunnen ‘drained’ hebben, wat betekent dat de crypto-activa zonder toestemming naar andere adressen worden overgeheveld.
Wat Er Is Gebeurd
Ledger heeft intern onderzoek ingesteld naar de diefstallen en de bron van de gecompromitteerde wallets. De focus ligt op de verkopen van CryptoBilis, een reseller die vooral in Zuidoost-Azië actief is. Het bedrijf heeft CryptoBilis verzocht om de verkoop van nieuwe apparaten stop te zetten en roept gebruikers die recentelijk via deze weg een Ledger-apparaat hebben gekocht, op om extra voorzichtig te zijn.
De suggestie van CZ dat de Maleisische reseller mogelijk is gekocht door kwaadwillenden, vindt enige weerklank bij de voormalige oprichters van CryptoBilis zelf. Zij beweren dat ze de operationele controle in maart al hebben overgedragen. De reden dat dit pas in de loop van oktober publiek werd, lag naar eigen zeggen aan de voorwaarden van de overnameovereenkomst. Dit betekent dat potentieel gemanipuleerde apparaten al maandenlang in omloop konden zijn zonder dat de gebruikers op de hoogte waren van de mogelijke risico’s.
De Gevolgen Voor Gebruikers
Voor de getroffen gebruikers kan dit leiden tot aanzienlijke financiële verliezen. Het is nog onduidelijk hoeveel geld er precies is verloren gegaan, maar de eerdere meldingen spreken over bedragen die kunnen oplopen tot 86 miljoen dollar (ongeveer 81,5 miljoen euro) bij vergelijkbare incidenten. Dit onderstreept nogmaals de kwetsbaarheid van de toeleveringsketen voor hardware wallets, een aspect waar de meeste gebruikers zich doorgaans weinig van bewust zijn. Een hardware wallet wordt immers gezien als de veiligste manier om crypto-activa te bewaren. De toezichthouder in Maleisië is op de hoogte gebracht van de situatie en volgt de ontwikkelingen op de voet.
Wij zien dit vooral als een herinnering dat zelfs de meest geavanceerde beveiligingsoplossingen hun zwakke punten kunnen hebben in de logistieke keten. De verantwoordelijkheid voor de beveiliging van crypto-activa rust uiteindelijk altijd bij de gebruiker, die de herkomst van de hardware wallets kritisch moet beoordelen. De marktwaarde van Bitcoin noteert vandaag, 12 oktober om 10:00, op 1.51 biljoen euro, maar zelfs met zo’n enorme omvang blijven individuele gebruikers kwetsbaar voor gerichte aanvallen op de toeleveringsketen van hun opslagmiddelen.
Advies Voor Beveiliging
De meest effectieve manier om jezelf te beschermen tegen dergelijke aanvallen is door hardware wallets uitsluitend rechtstreeks bij de fabrikant of via officieel erkende, betrouwbare distributeurs aan te kopen. Dit minimaliseert het risico dat een apparaat onderweg wordt gemanipuleerd. Daarnaast is het cruciaal om bij ontvangst van een nieuwe hardware wallet altijd de authenticiteit en de fysieke integriteit ervan te controleren voordat deze in gebruik wordt genomen. Let op zegels, verpakking en eventuele tekenen van manipulatie.
Ook na ingebruikname blijft waakzaamheid geboden. Wij zouden hier niet zomaar gevoelige transacties uitvoeren zonder een dubbele check. Wij denken dat regelmatige software-updates van de wallet-firmware en het gebruik van sterke, unieke wachtzinnen essentieel zijn. Het is ook raadzaam om periodiek de transactiegeschiedenis van de wallet te controleren op onregelmatigheden. Zoals we vaker zien bij dit soort incidenten, toont dit aan dat de crypto-sector, ondanks alle technologische vooruitgang, nog steeds kwetsbaar is voor menselijke fouten en kwaadwillige intenties.
Wat Betekent Dit Nu?
Dit incident benadrukt de noodzaak voor consumenten om extra voorzichtig te zijn bij de aankoop van hardware wallets, vooral via onofficiële kanalen. De situatie rond CryptoBilis en Ledger kan het vertrouwen in derden-resellers van crypto-opslag verder ondermijnen. Voor de bredere cryptomarkt zal de impact waarschijnlijk beperkt zijn, maar het incident dient als een duidelijke herinnering aan de risico’s die gepaard gaan met de fysieke distributie van beveiligingsapparatuur.
Een reactie achterlaten