Ledger onderzoekt mogelijke manipulatie bij hardware-wallets na meldingen van miljoenenverlies

Dit is de gecontroleerde stand van zaken op het moment van publicatie.

Hardware-walletfabrikant Ledger is een onderzoek gestart naar mogelijke manipulatie van apparaten die via een specifieke wederverkoper in de markt zijn gezet. Dit volgt op meldingen dat er aanzienlijke bedragen aan cryptotegoeden zijn ontvreemd van gebruikers die hun wallet via dit kanaal hadden aangeschaft.

Onderzoek naar toeleveringsketen in Zuidoost-Azië

Het onderzoek richt zich op hardware-wallets die zijn verkocht door CryptoBilis, een reseller gevestigd in Zuidoost-Azië. Sociale media stroomden vol met berichten van gedupeerden wier crypto-adressen op blockchains zoals Bitcoin, Ethereum en Tron plotseling werden geleegd. On-chain analist Specter schat de totale waarde van de gestolen cryptovaluta inmiddels op ruim 86 miljoen dollar, verdeeld over honderden gecompromitteerde adressen. Ledger heeft dit specifieke schadebedrag zelf nog niet officieel bevestigd.

Als directe voorzorgsmaatregel heeft Ledger de reseller CryptoBilis verzocht om de verkoop en verzending van alle Ledger-apparaten onmiddellijk te staken in afwachting van de uitkomsten van het onderzoek.

Advies voor recente kopers en gebruikers

Klanten die in de afgelopen 90 dagen een wallet hebben aangeschaft bij deze specifieke verkoper, wordt met klem geadviseerd om het apparaat voorlopig niet te configureren. Gebruikers die het betreffende apparaat al wel in gebruik hebben genomen, krijgen het advies om hun cryptotegoeden onmiddellijk over te boeken naar een nieuw adres met een nieuw gegenereerde herstelzin.

Volgens deskundigen, onder wie Binance-medeoprichter Changpeng Zhao, wijst veel erop dat het incident voortkomt uit een fysieke manipulatie in de leveringsketen bij deze specifieke verkoper. Er is op dit moment geen enkele aanwijzing dat er sprake is van een bredere technische kwetsbaarheid in de kerninfrastructuur van Ledger zelf.