Ledger bevestigde op zaterdag 10 oktober dat een hardware wallet die aan een getroffen klant toebehoorde een ongeautoriseerd hardware-implantaat bevatte. Het bedrijf zei dat de ontdekking werd gedaan tijdens een onderzoek naar meldingen van gestolen cryptocurrency die in verband worden gebracht met CryptoBilis, een Zuidoost-Aziatische wederverkoper van zijn apparaten. Het was de eerste keer dat Ledger fysieke manipulatie van een getroffen apparaat bevestigde. De zaak betreft apparaten die via een derde-partij wederverkoopkanaal zijn gedistribueerd.

Het bedrijf zei dat "één van de apparaten van de getroffen gebruikers een ongeautoriseerd hardware-implantaat bevatte." Het voegde eraan toe dat er "geen aanwijzing is dat Ledger's beveiligingsinfrastructuur, systemen of diensten zijn gecompromitteerd." Ledger's supportaccount zei dat het getroffen gebruikers benadert en met autoriteiten samenwerkt. De bevestiging woog zwaar, omdat de kernbescherming van een hardware wallet de herstelzin is — de woordenreeks die bij de installatie wordt gegenereerd en die op zichzelf de toegang tot de fondsen van een gebruiker kan herstellen zonder het apparaat.

Schattingen samengesteld door onafhankelijke on-chain analisten en onderzoekers plaatsen de vermoedelijke verliezen tussen ongeveer $72 miljoen en $93,4 miljoen.

De openbaarmaking volgde op een openbare waarschuwing van Binance-oprichter Changpeng "CZ" Zhao, die hardware wallet-kopers een dag eerder waarschuwde:

⚠️ Let op als je een Ledger hardware wallet gebruikt, vooral als je er onlangs een hebt gekocht. Op basis van de informatie tot nu toe lijkt het beperkt te zijn tot een aanval op de toeleveringsketen bij één verkoper. Een klein aantal mensen heeft waarschijnlijk valse (of gemanipuleerde) Ledgers gekocht. Ledger is een van de meest…

— CZ 🔶 BNB (@cz_binance) October 9, 2026

Wat onderzoekers vonden

On-chain analist Yfarmx schatte de vermoedelijke verliezen op $93,4 miljoen verdeeld over 471 adressen. Bitquery schatte ongeveer $92,9 miljoen over 311 adressen, en onderzoeker Specter zei dat de verliezen boven de $86 miljoen uitkwamen. On-chain onderzoeker tanuki42 identificeerde meer dan $72 miljoen die werd gestuurd naar adressen waarvan wordt aangenomen dat ze aan de diefstallen zijn gekoppeld. Ledger heeft geen van deze bedragen bevestigd, en onderzoekers hebben geen definitief aantal getroffen wallets vastgesteld.

Voormalig Mt. Gox-ceo Mark Karpelès publiceerde bevindingen over een aangepaste Ledger Nano X. Hij beschreef een verborgen printplaat en mobiele uitrusting die herstelzinnen kon onderscheppen. Volgens die bevindingen bewaakte de uitrusting de gegevens die tijdens de installatie naar het scherm van het apparaat werden gestuurd en kon vervolgens de herstelwoorden via een mobiele verbinding verzenden. Het mechanisme sloeg toe op het moment waarop hardware wallets juist bescherming moeten bieden: de installatie, wanneer de geheime zin wordt aangemaakt en het apparaat de enige plek is waar die bestaat. Onderzoekers hebben niet aangetoond dat elke getroffen wallet vergelijkbare onderdelen bevatte, en er bestaat geen definitieve telling van gemanipuleerde apparaten.

Wederverkoper schort verkoop en zendingen op

CryptoBilis, dat actief is in Indonesië, Maleisië en de Filipijnen, is gestopt met de verkoop van hardware wallets totdat het onderzoek is afgerond. Ledger verzocht de wederverkoper op 9 oktober om verkoop en zendingen op te schorten. De pauze heeft de aandacht gevestigd op de wederverkoperslaag van de hardware wallet-markt, waar apparaten via derde-partij distributie bij kopers aankomen.

Het bedrijf vertelde klanten die in de afgelopen 90 dagen een apparaat bij de wederverkoper hadden gekocht om het niet in te stellen. Degenen die dat al hadden gedaan, werd geadviseerd hun assets over te zetten naar een nieuwe Ledger signer met een nieuwe seed. Een nieuwe seed vervangt de herstelzin die tijdens de oorspronkelijke installatie is gegenereerd.

Ledger zei te werken aan sterkere anti-manipulatietools en bedankte het vrijwillige beveiligingscollectief SEAL 911 voor de hulp aan onderzoekers.

Op X vroegen sommige gebruikers zich af of Ledger de slachtoffers zal compenseren. Anderen vonden dat het bedrijf verantwoordelijkheid moet nemen, omdat CryptoBilis een geautoriseerde wederverkoper was. Ledger heeft geen compensatie aangekondigd.

Valse Ledger-website verschijnt in Google-zoekresultaten

Afzonderlijk waarschuwde onderzoeker Cyber Scrilla dat een valse Ledger-website en app nabij de top van de Google-zoekresultaten verschenen, zoals benadrukt in een Bericht van Bitcoin News. De exploitanten zouden hebben geprobeerd bezoekers hun herstelzin van 24 woorden te laten invoeren.

FAKE LEDGER WEBSITE APPEARS AT TOP OF GOOGLE SEARCH AMID $86M WALLET THEFT INVESTIGATION

Security researcher @cyberscrilla has flagged a fraudulent Ledger website and app appearing prominently in Google Search, designed to trick users into revealing their 24-word recovery…

— Bitcoin News (@BitcoinNewsCom) October 10, 2026

Volgens berichten toonde de site meer dan 1 miljoen bezoeken in 30 dagen, een cijfer dat niet is bevestigd. Er is geen aantal slachtoffers of gestolen bedrag vastgesteld voor de site, en hoeveel gebruikers mogelijk zijn blootgesteld blijft onbekend.

Een rapport van september van beveiligingsbedrijf Zscaler beschreef een vergelijkbare regeling met frauduleuze Google-advertenties. Het bedrijf constateerde dat de bewering van 1 miljoen bezoeken leek te verwijzen naar google.com, niet naar de phishingpagina, wat suggereert dat het verkeerscijfer mogelijk verkeerd is toegeschreven.

Onderzoekers hebben niet aangetoond dat deishingsites de CryptoBilis-verliezen veroorzaakten. Het zijn twee afzonderlijke kwesties, al betreffen beide Ledger-gebruikers.

Richtlijnen voor Ledger-gebruikers

Ledger zegt dat gebruikers nooit een herstelzin in een website, app of online formulier moeten typen, en dat het klanten nooit om hun herstelzin van 24 woorden zal vragen. Het adviseert software alleen te downloaden van de officiële Ledger-website en webadressen zorgvuldig te controleren.

De meest recente update kwam op 10 oktober, toen Ledger zei dat één bevestigd apparaat een implantaat bevatte. Het aantal andere gemanipuleerde apparaten en de verantwoordelijken blijven onbekend. Of onderzoekers een definitieve telling van gemanipuleerde apparaten vaststellen, of Ledger enige compensatie aankondigt, en wanneer CryptoBilis de verkoop hervat, zijn de openlijke kwesties om te volgen naarmate het onderzoek doorgaat.

Bron: CoinCentral