Ledger heeft bevestigd dat één apparaat van een getroffen gebruiker een ongeautoriseerde hardware-implant bevatte. Dit markeert de eerste bevinding op apparaatniveau in een onderzoek naar vermogensverliezen gemeld door kopers die apparaten kochten via de reseller CryptoBillis.

In zijn laatste publieke update zei de fabrikant van hardware wallets getroffen gebruikers te benaderen, met reseller CryptoBillis samen te werken en met de bevoegde autoriteiten mee te werken. Het bedrijf zei eveneens geen aanwijzingen te hebben gevonden dat zijn beveiligingsinfrastructuur, systemen of diensten zijn gecompromitteerd.

De bevinding richt de aandacht op het distributiepad van het apparaat, terwijl het bedrijf de bredere omstandigheden van de gemelde verliezen blijft onderzoeken. Ledger vermeldde de implant in zijn update als een bevestigde bevinding in één apparaat, terwijl het aantal mogelijk getroffen apparaten en de rol die de implant speelde bij de verliezen nog onder.review zijn. Het bedrijf heeft de mogelijke omvang niet bekendgemaakt en de implant niet publiek gekoppeld aan elk gemeld verlies.

Hoe het onderzoek tot een bevinding op apparaatniveau kwam

Ledger begon met onderzoek nadat gebruikers vermogensverlies meldden in verband met apparaten die via CryptoBillis waren gekocht. Op dat moment had het bedrijf geen gemeenschappelijke oorzaak, de totaalbedden van de gemelde verliezen of een compromittering van de eigen systemen bevestigd. Het verzocht de reseller de verkoop te pauzeren en waarschuwde klanten geen ongebruikte apparaten te initialiseren, zoals beschreven in eerder berichtgeving.

De laatste verklaring geeft het onderzoek een concrete bevinding op apparaatniveau. Zij legt niet vast hoeveel apparaten mogelijk getroffen zijn en verklaart niet hoe elk gemeld verlies is ontstaan.

CryptoBillis stopt volledige hardware wallet-verkoop

Ledger zei dat CryptoBillis de verkoop van zijn volledige hardware wallet-voorraad heeft gestaakt tot het onderzoek is afgerond. Deze pauze beperkt verdere distributie via de reseller, terwijl de twee bedrijven de vervolgstappen bepalen.

De bevinding richt de aandacht op de toeleveringsketen. De beveiliging van een hardware wallet begint voordat de eigenaar een wallet aanmaakt: het apparaat moet zonder ongeautoriseerde wijziging bij de koper aankomen. Hardware wallets zijn ontworpen om de privésleutels van een gebruiker offline te houden, en dat beveiligingsmodelust op de echtheid van de hardware bij de installatie. Ledger heeft niet gezegd dat elk CryptoBillis-apparaat was aangepast, en dat is de reden waarom het onderzoek en de verkoopstop belangrijk blijven.

Resellerlijsten op sociale media zijn geen officiële waarschuwingen

Een X-post van CryptoQuant-bijdrager Darkfost noemde andere Ledger-resellers in Zuidoost-Azië die volgens de post blootstelling aan de toeleveringsketen zouden kunnen hebben vanwege hun regionale nabijheid tot CryptoBillis. De post omschreef die suggestie uitdrukkelijk als speculatie en toonde geen bewijs dat die verkopers aangepaste apparaten hebben verkocht.

Ledger heeft een ongeautoriseerde implant bevestigd in één apparaat dat aan CryptoBillis is gekoppeld. Het bedrijf heeft geen aanvullende resellers publiek geïdentificeerd, geen breder distributieprobleem bevestigd en geen elke klant in de regio geadviseerd activa te verplaatsen. Kopers moeten een circulerende resellerlijst daarom niet als een officiële waarschuwing beschouwen, terwijl zij de richtlijnen van Ledger volgen als ze bij CryptoBillis hebben gekocht of een directe update van het bedrijf ontvangen.

Waar getroffen kopers rekening mee moeten houden

Deze stappen gelden voor mensen die een Ledger-apparaat via CryptoBillis hebben gekocht. Ledger heeft geen migratie-instructie uitgevaardigd voor alle Ledger-gebruikers.

• Laat een ongebruikt apparaat ongeïnitialiseerd. Klanten die bij de reseller hebben gekocht en nog niet met de installatie zijn begonnen, moeten het apparaat niet initialiseren zolang het onderzoek loopt.
• Herstalk niet een bestaande herstelzin op een vervangend apparaat. Een vervangend apparaat geladen met de oude 24-woordherstelzin herstelt dezelfde wallet en creëert geen afzonderlijke beveiligingsgrens.
• Overweeg activa te verplaatsen naar een nieuwe signer met een nieuwe zin. Voor een eerder geïnitialiseerd apparaat raadt Ledger aan een migratie naar een verse wallet-opzet te overwegen. Gebruikers moeten elk bestemmingsadres op het scherm van de hardware wallet verifiëren voordat zij een transactie goedkeuren.
• Geef de herstelzin nooit prijs. Ledger zegt dat het gebruikers nooit om hun 24-woordherstelzin zal vragen, en elk verzoek daartoe moet als een oplichtingspoging worden behandeld.

Een fysiek spoor, met open vragen

De bevestiging van Ledger verandert de zaak van een reeks gebruikersmeldingen in een onderzoek met een bevestigde bevinding op apparaatniveau. Vragen blijven bestaan over de omvang van het probleem en het verband tussen de implant en de gemelde verliezen. De signalen om in de gaten te houden zijn de opvolgende updates van Ledger over hoeveel apparaten mogelijk getroffen zijn, directe meldingen aan kopers die via de reseller hebben aangeschaft, en de afronding van het onderzoek dat bepaalt of CryptoBillis de verkoop hervat.

Voor kopers bij CryptoBillis is de directe prioriteit eenvoudig: initialiseer geen ongebruikt apparaat en gebruik een nieuwe herstelzin bij het verplaatsen van activa. Voor andere gebruikers van self-custody is deze affaire een herinnering dat de beveiliging van een wallet afhangt van de integriteit van het apparaat voordat de eerste transactie wordt ondertekend.

Dit wordt uitsluitend ter informatie verstrekt en vormt geen financieel of beveiligingsadvies. Gebruikers die denken dat een apparaat mogelijk getroffen is, moeten de officiële richtlijnen van Ledger volgen en hun herstelzin nooit delen.