Ledger heeft gereageerd op het hardware-implantaatincident waarbij circa $86 miljoen van klanten werd afgetapt door een nieuw apparaat genaamd Atom te onthullen, dat $849 zal kosten en niet eerder dan de zomer van 2027 zal verschijnen. De Franse fabrikant presenteerde de wallet tijdens zijn Op3n-evenement in Parijs op donderdag 15 oktober 2026.

Volgens de aankondiging van het bedrijf over Atom zal het apparaat worden uitgerust met strikte anti-tampering-maatregelen — zo niet de strengste. De aankondiging volgt op Ledgers vertraagde lancering van zijn vlaggenschip, die meer dan 12 maanden te laat kwam, een historie die de releasedatum van volgend jaar onwaarschijnlijk maakt.

Twee jaar wachten bij een fabrikant met een staat van dienst op het gebied van leververtraging

Ledger heeft geen glansrijke historie als het gaat om het halen van deadlines. Het bedrijf kondigde de Stax aan tijdens zijn Op3n-evenement in 2022, met een lancering in maart 2023, maar het apparaat bereikte klanten met een pre-order pas in 2024, vanwege productieproblemen.

Op dit moment is Atom geclassificeerd als "in afwachting van certificering", en het bedrijf heeft geen controle over wanneer die certificering plaatsvindt. Daarmee is certificering een van de open variabelen vóór het venster van zomer 2027. Het apparaat zal ook meer dan het dubbele kosten van Ledgers huidige hardwareproducten: kopers moeten wennen van de huidige prijsklasse van $69 tot $399 naar de prijs van $899 voor Atom na de lancering.

Niets voor de Nano die deze week wordt gekocht

De bescherming van Atom zal niet beschikbaar zijn voor de miljoenen Nano-, Flex- en Stax-apparaten die momenteel in omloop zijn of te koop worden aangeboden. Voor huidige en tostige kopers is de reactie van Ledger procedureel, niet technisch. Het bedrijf heeft zijn geautoriseerde resellers gevraagd apparaten achterin de winkel te bewaren en deze pas te overhandigen wanneer er daadwerkelijk een aankoop plaatsvindt. Ledger herhaalde bovendien zijn bestaande beleid dat de wederverkoop van geretourneerde apparaten in welke vorm dan ook verbiedt, zelfs als ze verzegeld zijn, en stelde dat resellers de plicht hebben om klachten over een afwijkend product te melden. In een afzonderlijke aankondiging stelde Solana Mobile dat Atom uitsluitend via de website van Ledger zal worden verkocht, waardoor resellerkanalen overbodig worden. Voor bestaande apparaateigenaren is er geen technische oplossing aangekondigd — de waarborgen blijven beperkt tot aankoop- en meldprocedures.

Hoe het implantaat de sleutels van het scherm las

Ledger kondigde eerder deze maand een onderzoek aan naar een incident waarbij wallets die via CryptoBilis, een Zuidoost-Aziatische reseller, waren verkocht, een verborgen chip bleken te bevatten. Het implantaat was in de behuizing van Ledger Nano X-apparaten geplaatst en las de 24-woord herstelzin van het scherm voor tijdens de installatie. Vervolgens verzond het de herstelzin via LTE met behulp van een ingebouwde SIM-kaart. Wie die zin in handen heeft, kan de wallet eenvoudig op een andere locatie importeren en de fondsen overmaken.

Het Donjon-securityteam van Ledger verklaarde dat de chip de Secure Element, het besturingssysteem of het ondertekeningsproces niet had beïnvloed. Daardoor werd het apparaat niet gemarkeerd door de "Genuine Check" van het bedrijf. Met andere woorden: de kernbeveiliging van het apparaat hield stand, en het implantaat had alleen nodig wat tijdens de installatie op het scherm verscheen.

Wat Atom werkelijk toevoegt, en wat Ledger niet wil zeggen

Een woordvoerder van het bedrijf heeft gezegd dat Atoms "Core Protection-functie de screenreader-implantaten van het incident dit weekend expliciet zal blokkeren." Het apparaat bewaart zijn Secure Element, MCU en FPGA-chip in een gecontroleerde zone die toeziet op boren of gedwongen openen, de achterkant aan het toestel koppelt en ervoor zorgt dat de tamper-sensoren op een aparte batterij werken terwijl het apparaat is uitgeschakeld.

Naast het beveiligingswerk leest de rest van Atom als een categoriewijziging in plaats van een beveiligingspatch. Het apparaat gebruikt Android naast Ledger OS op een EAL6+ secure element, een zekerheidsniveau binnen het internationale Common Criteria-framework, verdeeld tussen een Standard Mode voor dagelijkse apps en een Secure Mode waarin transacties worden beoordeeld en ondertekend. Een fysieke schakelaar voorkomt dat de camera en microfoon stroom krijgen. Ledger is van plan goedkeuringen door AI-agenten toe te voegen via zijn Intent-systeem en OpenClaw, versleutelde berichten via GPG/OpenPGP, post-quantumcryptografie en de Seeker-app van Solana Mobile.

Ledger gaf geen duidelijke tijdlijn toen werd gevraagd wanneer het anti-tampering-werk was begonnen. Of het onderzoek meer details oplevert over hoe de implantaten in de voorraad van een reseller terechtkwamen, is het andere open punt om te volgen.

Dit artikel is gebaseerd op berichtgeving van Cryptopolitan: "Ledger to ship fix for tampered wallets until 2027, costing $849".