Een gerapporteerde walletdiefstal die verband houdt met Ledger, een van de meest gebruikte makers van hardware wallets in crypto, heeft aandacht getrokken binnen de cryptobeveiligingsgemeenschap, met een genoemd bedrag van 92,9 miljoen dollar verspreid over Bitcoin, Ethereum en TRON. De cross-chain omvang van de gerapporteerde diefstal onderscheidt deze van incidenten op één netwerk en roept vragen op over de blootstelling van self-custody voor gebruikers die assets op meerdere chains tegelijk aanhouden.

Wat het gerapporteerde incident omvat

Volgens berichtgeving van U.Today wordt het incident beschreven als een exploit gerelateerd aan Ledger met een totaal van 92,9 miljoen dollar over wallets op Bitcoin, Ethereum en TRON. De exacte aanvalsmethode, het aantal getroffen wallets en de tijdlijn van de diefstal zijn op het moment van schrijven niet onafhankelijk geverifieerd, en de cijfers moeten worden beschouwd als gerapporteerd, niet als bevestigd.

De koppeling met Ledger is met name relevant voor DeFi-gebruikers. Ledger, een in Frankrijk gevestigde maker van hardware wallets waarvan de apparaten zijn ontworpen om privésleutels offline te houden, wordt veel gebruikt voor cold storage van assets die ook actief zijn uitgezet in on-chain protocolen, waaronder lendingmarkten, liquiditeitspools en restaking-vaults. In tegenstelling tot saldo's op een gecentraliseerde exchange vallen assets die door een hardware wallet worden beveiligd direct onder de controle van de houder, zonder tussenpersoon die verliezen kan opvangen of opnames kan pauzeren wanneer de signing-laag is gecompromitteerd. Een compromittering van een hardware wallet vereist geen on-chain exploit van een protocol; deze kan de beveiliging van slimme contracten volledig omzeilen door de signing-laag te compromitteren.

Waarom cross-chain omvang de risicocalculatie verandert

Diefstallen die beperkt blijven tot één chain stellen onderzoekers in staat de geldstromen te volgen via één block explorer. Een incident over drie chains — Bitcoin, Ethereum en TRON — bemoeilijkt zowel toerekening als terugvordering. Bitcoin-transacties zijn onomkeerbaar en pseudoniem; Ethereum-adressen kunnen worden gemarkeerd door on beveiligingstools via Etherscan; en TRON opereert zijn eigen netwerk met aparte explorer-infrastructuur, waardoor cross-chain correlatie niet triviaal is.

Voor gebruikers met liquiditeit die actief is uitgezet op Ethereum, zoals posities in Aave of vergelijkbare lendingprotocollen, creëert een gecompromitteerd signing-apparaat een risicoplak die verder reikt dan de hardware wallet zelf. Omdat on-chain posities gehoorzamen aan wie de beheersleutels houdt, kan een aanvaller die de signing controleert collateral opnemen, bestaande posities sluiten of yield-genererende tokens omleiden zonder dat enige on-chain anomaliedetectie aan de slimme-contractlaag wordt geactiveerd.

Dit is niet het eerste cross-chain incident dat de grenzen van aannames over beveiliging op hardwareniveau blootlegt. Eerder deze maand werd de HOT Omni Bridge op NEAR geëxploiteerd in een afzonderlijk incident dat zich eveneens over meerdere netwerken uitstrekte, wat onderstreept dat cross-chain aanvalsoppervlakken een actieve vector blijven in de huidige dreigingsomgeving.

Waar gebruikers en protocollen op moeten letten

Totdat Ledger of een onafhankelijk beveiligingsbedrijf een volledige post-mortem publiceert, blijft de precieze omvang van getroffen apparaten of firmwareversies onbekend. Gebruikers die cross-chain assets in hardware wallets aanhouden, moeten de officiële beveiligingsadviezen van Ledger volgen en controleren dat de firmware van hun apparaat actueel is, waarbij zij moeten vertrouwen op bevestigde updates in plaats van op ongeverifieerde secundaire berichten over getroffen apparaten of firmwareversies. Firmware en wallet-applicaties sollten uitsluitend via officiële kanalen worden verkregen. Als algemene voorzorgsmaatregel mag de herstelzin van een hardware wallet — de woordenreeks waarmee een wallet kan worden hersteld — nooit op een website worden ingevoerd of met iemand worden gedeeld, aangezien geen enkele legitieme walletmaker of helpdesk hiernaar vraagt.

Protocolniveau-controles, zoals time-locked opnames of guardian multisig-overschrijvingen op posities met hoge waarde, bieden een secundaire verdedigingslaag die onafhankelijk van het signing-apparaat werkt.

On-chain onderzoekers die de gerapporteerde diefstal volgen, moeten Bitcoin-mempoolgegevens, adresmonitoringtools op Ethereum en de block explorer van TRON met elkaar vergelijken om uitstromen te correleren op tijdstempel en adresclustering over de drie netwerken. Zonder bevestigde transactiehashes van een geverifieerde bron brengt het publiceren van specifieke on-chain toerekening het risico van onjuistheden met zich mee. Ontwikkelingen om te volgen zijn onder andere of Ledger het gerapporteerde bedrag bevestigt of bestrijdt, of een post-mortem een specifieke aanvalsmethode identificeert, en of onafhankelijke beveiligingsbedrijven de ontvangende adressen op de drie chains markeren.