Ledger onderzoekt meldingen van cryptodiefstal waarbij klanten betrokken zijn die hardware wallets hebben gekocht bij CryptoBilis, een reseller die actief is in Zuidoost-Azië. De meldingen kwamen naar voren nadat blockchain-onderzoeker Specter ongeveer $86,96 miljoen aan verdachte transacties had geïdentificeerd, verspreid over 98 adressen op meerdere blockchain-netwerken.

Ledger heeft CryptoBilis verzocht alle verkoop en leveringen stop te zetten zolang het onderzoek loopt. In zijn persbericht van 9 oktober heeft Ledger Security eveneens veiligheidsrichtlijnen uitgegeven voor klanten die onlangs via de reseller apparaten hebben verworven. Ledger Support maakte de schorsing bekend in een bericht op X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Ondanks het vermoede beveiligingsincident is er geen hardwarefout aan gekoppeld. Er is nog steeds geen bevestiging over hoe de wallets in kwestie zijn gecompromitteerd, en het blijft onduidelijk of één oorzaak de verliezen verklaart.

Waarom heeft Ledger de verkoop via CryptoBilis opgeschort?

Volgens Ledger ontving het bedrijf meldingen over vermiste gelden van klanten in Zuidoost-Azië die zijn producten via CryptoBilis hadden gekocht. Ledger omschreef de schorsing als een voorzorgsmaatregel en beval een dringende stopzetting van de verkoop en levering van apparaten via de reseller in afwachting van de resultaten van het onderzoek.

Fabrikanten van hardware wallets bereiken klanten doorgaans via zowel officiële verkoopkanalen als externe resellers, waardoor een apparaat vóór het de eigenaar bereikt in handen kan komen die buiten het directe toezicht van de fabrikant vallen. Of dat distributiekanaal een rol heeft gespeeld bij de gemelde verliezen, is een van de vragen die het onderzoek nog moet beantwoorden.

Klanten die de afgelopen 90 dagen apparaten bij CryptoBilis hadden gekocht, werden verzocht geen ongebruikte wallets te activeren. Degenen die hun apparaten al hadden geactiveerd, werd aangeraden te overwegen hun geld te verplaatsen naar een andere Ledger-signer die is beveiligd met een andere herstelzin.

Deze maatregelen maken deel uit van de beiligingsstappen die het bedrijf heeft genomen te midden van groeiende bezorgdheid onder gebruikers van hardware wallets. Op dit moment heeft Ledger echter geen bewijs onthuld van manipulatie van apparaten en is de bron van de inbreuk niet geïdentificeerd.

Hoeveel crypto is er gemeld gestolen?

Specter, een blockchain-analist, schatte de verliezen op $86,96 miljoen na analyse van 98 adressen. De schatting volgde op talloze klachten van gebruikers over ongeautoriseerde opnames van wallets die gekoppeld zijn aan Ledger-apparaten, waarbij meldingen van wallet-draining circuleerden op X en Reddit.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

De gemelde diefstallen strekten zich uit over de Bitcoin-, Ethereum- en TRON-netwerken. Specter volgde transacties vanuit honderden wallets van slachtoffers, maar het blijft onduidelijk hoeveel klanten zijn getroffen.

Eerder schatte beveiligingsonderzoeker tanuki42 de verliezen op meer dan $72 miljoen. Dat bedrag ligt lager dan de berekening van Specter, hoewel geen van beide schattingen een officieel door Ledger bevestigd totaalverlies vertegenwoordigt. Uiteenlopende cijfers zijn gebruikelijk in de vroege fase van on-chain onderzoeken, wanneer onafhankelijke analisten geldstromen volgen voordat er een officiële balans bestaat.

Het is ook belangrijk op te merken dat 98 adressen niet gelijk staan aan 98 slachtoffers. Er is geen bevestiging dat alle verdachte transacties zijn uitgevoerd door klanten van CryptoBilis. Er blijven daarom twee afzonderlijke vragen open in deze zaak: hoe de wallets zijn gecompromitteerd, en of elke getroffen gebruiker een apparaat via de reseller heeft gekocht.

Kan crypto worden gestolen zonder een Ledger-apparaat?

Hardware wallets beschermen privésleutels doordat ze geïsoleerd werken van systemen die met internet zijn verbonden. Transacties moeten op het apparaat zelf worden goedgekeurd, wat de ruimte voor aanvallen op afstand beperkt.

De herstelzin van een wallet maakt het echter mogelijk de wallet elders opnieuw te creëren, en daarom is het beschermen van de herstelzin van centraal belang voor de beveiliging van hardware wallets. Bij Ledger-apparaten bestaat de herstelzin uit 24 woorden die de privésleutels van de wallet back-uppen. Iedereen die toegang krijgt tot die 24 woorden kan de wallet herstellen zonder ooit de hardware in handen te hebben. Een wachtzin kan, mits correct ingesteld, extra bescherming bieden voor afzonderlijke accounts.

Dit is een manier waarop crypto kan worden gestolen zonder fysieke toegang tot de betreffende hardware. Desondanks moet nog worden vastgesteld of diefstal van herstelzinnen ten grondslag ligt aan de gemelde verliezen.

Wat moeten Ledger-gebruikers nu doen?

De beveiligingsrichtlijnen van Ledger waarschuwen klanten een herstelzin nooit te onthullen via websites, apps of welke vorm van bericht dan ook.

Klanten die binnen de termijn van 90 dagen apparaten bij CryptoBilis hebben gekocht, dienen de instructies van het bedrijf op te volgen. Degenen die overwegen hun activa te verplaatsen, moeten een nieuwe herstelzin genereren met een vertrouwd apparaat en het bestemmingsadres verifiëren voordat ze geld overmaken.

Het onderzoek loopt nog steeds. De uiteindelijke bevindingen, samen met eventuelegestelde verliesramingen naarmate het on-chain volgen doorgaat, zijn de ontwikkelingen die het meest waarschijnlijk de open vragen in deze zaak zullen beantwoorden. De geschatte verliezen hebben zorgen over de beveiliging doen rijzen, maar er is geen enkel defect aan Ledger-hardware wallets aangetoond.