Na meldingen van gebruikers die geld verloren, heeft Ledger bevestigd dat een wallet een manipulatie bevatte. Alle bekende gevallen zijn gelinkt aan de Zuidoost-Aziatische wederverkoper CryptoBilis, die nu de verkoop van Ledger-apparaten heeft stopgezet.
De fabrikant van hardware-wallets Ledger heeft een hardware-implantaat ontdekt in een van de apparaten van een getroffen gebruiker. Dit nieuws volgt op een reeks meldingen van wallet-drains, waarbij gebruikers hun cryptomunten verloren na aankoop van een Ledger-apparaat. Ledger heeft bevestigd dat alle tot nu toe bevestigde gevallen verband houden met de Zuidoost-Aziatische wederverkoper CryptoBilis, die inmiddels alle verkopen van de wallets heeft stopgezet.
De ontdekking van de manipulatie komt terwijl Ledger een breed onderzoek voert naar de meldingen van fondsdiefstal. Het bedrijf werkt hiervoor samen met wetshandhavers en de betrokken reseller. De eerste signalen van problemen doken op 9 oktober, toen on-chain onderzoekers melding maakten van verdachte transacties. Specter, een on-chain analist, traceerde toen al meer dan 86 miljoen dollar aan verloren fondsen van honderden slachtoffers op diverse blockchains, waaronder Ethereum, TRON en Bitcoin. Dit bedrag komt neer op ongeveer 81 miljoen euro.
Voor ons bij Block #9 toont dit incident opnieuw het belang van het kopen van hardware-wallets rechtstreeks bij de fabrikant of via een zeer betrouwbare, geautoriseerde dealer. De risico’s nemen exponentieel toe wanneer je apparaten aanschaft via onofficiële kanalen, zeker wanneer die uit een regio komen met minder strenge toezicht en kwaliteitscontroles. Hoewel Ledger benadrukt dat hun eigen systemen en infrastructuur niet gecompromitteerd zijn, wijst de aanwezigheid van een fysiek implantaat in een wallet op een kwetsbaarheid in de toeleveringsketen die niet onderschat mag worden.
De Franse fabrikant adviseert gebruikers die een Ledger-apparaat kochten bij CryptoBilis, maar het nog niet hebben ingesteld, om dit niet te doen. Wie de wallet wel al in gebruik heeft genomen, krijgt de aanbeveling om de fondsen over te zetten naar een nieuw apparaat met een nieuwe seed phrase. Dat advies volgt op de vaststelling dat de manipulatie niet in de software, maar fysiek in de hardware van de wallet zit. Het gaat hier dus niet om een kwestie van een software-update, maar om een fundamenteel probleem met het apparaat zelf. Dit is een ernstige waarschuwing voor de hele sector, die afhankelijk is van het vertrouwen in de fysieke beveiliging van deze apparaten.
Tegelijkertijd waarschuwen cybersecurity-onderzoekers voor een toename van phishing-aanvallen die misbruik maken van de situatie. Er zijn nepwebsites en -apps van Ledger gesignaleerd in Google Search, die ontworpen zijn om herstelzinnen te stelen. Een onderzoeker, Cyber Scrilla, meldde dat deze pagina’s in de afgelopen dertig dagen meer dan een miljoen keer bezocht zijn. Hoewel er geen direct verband is met de hardware-implantaten, vergroot dit de algemene onveiligheid voor gebruikers die op zoek zijn naar informatie of oplossingen.
De impact van dergelijke incidenten op het vertrouwen in hardware-wallets is significant. Gebruikers zoeken juist naar deze apparaten voor maximale offline beveiliging van hun cryptomunten. Wanneer zelfs de fysieke integriteit van een wallet in het gedrang komt, roept dat vragen op over de hele waardeketen. Dit benadrukt de noodzaak voor fabrikanten om hun toeleveringsketens constant te bewaken en voor gebruikers om uiterst voorzichtig te zijn met waar en hoe ze hun apparaten aanschaffen. Bitcoin noteert op 11 oktober om 21:00 uur 74.631 euro, wat een stijging van 7,8 procent betekent over de afgelopen dertig dagen, maar dit soort beveiligingsincidenten kan het bredere sentiment rondom digitale activa wel degelijk beïnvloeden, ondanks een algemeen ‘Greed’ sentiment van 61 op de angst-en-hebzuchtmeter.
Wat betekent dit nu?
De ontdekking van een hardware-implantaat in een Ledger-wallet en de daaropvolgende stopzetting van verkopen door CryptoBilis herinnert ons eraan dat de fysieke beveiliging van crypto-activa cruciaal is. Het incident kan het vertrouwen in hardware-wallets aantasten en onderstreept de risico’s van aankopen via onofficiële kanalen. Dit zet de sector aan tot een nog strengere controle van de toeleveringsketens, terwijl gebruikers extra waakzaam moeten zijn voor zowel fysieke manipulatie als digitale phishing-pogingen.
Een reactie achterlaten