Hardware wallet-fabrikant Ledger heeft bevestigd dat een van de gecompromitteerde apparaten in het middelpunt van een recente cryptodiefstalzaak een ongeautoriseerde hardware-implant bevatte. Deze onthulling voegt een belangrijke nieuwe dimensie toe aan een lopend onderzoek naar vermoedelijke verliezen van meer dan $86 miljoen over Bitcoin-, Ethereum- en Tron-wallets. Hardware wallets bewaren de privésleutels die cryptovalutabezittingen beheren offline, en hun beveiligingsmodel is erop gebaseerd dat het apparaat ongewijzigd bij de eigenaar aankomt.

Volgens een bericht dat op zondag 10 oktober 2026 op X is gepubliceerd door Ledger Support, behoorde het apparaat toe aan een van de getroffen gebruikers en was het gekocht bij CryptoBilis, een hardware wallet-reseller gevestigd in Zuidoost-Azië.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger zei met de slachtoffers van de diefstal te communiceren nu het onderzoek vordert, en dat het getroffen gebruikers benadert. Een blockchain-onderzoeker die het hackincident heeft onderzocht, schatte de totale verliezen op meer dan $86 miljoen. Het bedrijf moet echter nog bevestigen hoeveel klanten zijn getroffen.

Ontdekking van implant roept zorgen op over reseller-beveiliging

De implant werd aangetroffen in een van de apparaten die werden gebruikt door cryptovalutahouders die bij het incident fondsen verloren. De bevestiging dat een hardware wallet een onderdeel bevatte dat zonder autorisatie was geïnstalleerd, heeft de zorgen over de veiligheid van via derden doorverkochte apparaten vergroot, met name in gevallen waarin de koper ervan uitgaat dat het product van een geautoriseerde bron afkomstig is.

Veel vragen rond het incident blijven onbeantwoord. Ledger heeft niet verduidelijkt hoe de implant in het apparaat is geïnstalleerd of welke impact deze mogelijk heeft gehad. Het bedrijf heeft echter verklaard dat er geen kwetsbaarheden in de eigen systemen een dreiging vormden, en dat de gebeurten beperkt lijkt te zijn tot CryptoBilis en de markt die door de reseller werd bediend.

Ledger heeft verzocht dat iedereen met informatie over de zaak naar voren komt via het bountyprogramma, nu het onderzoek voortduurt. Bountyprogramma's zijn een gebruikelijk mechanisme dat technologiebedrijven gebruiken om tijdens beveiligingsonderzoeken informatie van onderzoekers en het publiek te verzamelen.

CryptoBilis stopt verkoop van hardware wallets

CryptoBilis heeft de verkoop van alle hardware wallets opgeschort zolang het onderzoek loopt. Ledger heeft bevestigd dat het in actief overleg is met de reseller over verdere stappen, hoewel er nog geen specifieke maatregelen zijn aangekondigd.

De opschorting is bedoeld om te voorkomen dat extra klanten mogelijk gecompromitteerde apparaten verwerven totdat de zaak is opgelost. Het blijft onduidelijk of het probleem beperkt is tot één batch of een groter deel van de voorraad van de reseller treft.

De ontdekking heeft ook de aandacht gevestigd op de eerdere reputatie van CryptoBilis als geautoriseerde reseller van Ledger-producten in Indonesië, Maleisië en de Filipijnen. Consumenten die via een geautoriseerde reseller kopen, kunnen er doorgaans van uitgaan dat hun product vóór levering niet is geknoeid.

Geen van beide partijen heeft tot nu toe uitgelegd hoe het ongeautoriseerde onderdeel het apparaat heeft kunnen binnendringen. Vaststellen op welk punt in de toeleveringsketen het product is gewijzigd blijft een centrale open vraag.

Ledger geeft veiligheidsadviezen voor getroffen klanten

Ledger raadt consumenten die hardware wallets bij CryptoBilis hebben gekocht aan om ongebruikte apparaten niet in te stellen totdat het onderzoek is afgerond. Het advies geldt voor elk apparaat dat bij de reseller is gekocht en nog niet is geïnitialiseerd. Klanten die hun apparaten al hebben ingericht, willen hun fondsen wellicht overzetten naar een andere Ledger wallet met een nieuw gegenereerde recovery seed. Een recovery seed is de reeks woorden die wordt gegenereerd wanneer een wallet wordt geïnitialiseerd en die volledige toegang tot de fondsen van de wallet kan herstellen.

De zaak onderstreept het belang van het opvolgen van beveiligingsadviezen. Gebruikers mogen hun herstelzin niet delen en dienen vertrouwde apparaten met nieuwe recovery seeds te gebruiken.

Verliezen geschat op meer dan $86 miljoen

Rapporten van 9–10 oktober 2026, die verwijzen naar blockchain-experts, gaven aan dat de verliezen door verdachte cryptovaluta-activiteit in de getroffen wallets meer dan $86 miljoen kunnen bedragen. De verliezen betreffen Bitcoin-, Ethereum- en Tron-wallets.

Het bedrag van $86 miljoen is een schatting die is gepubliceerd door blockchain-onderzoeker Specter en is door Ledger niet bevestigd. Er lopen verder onderzoeken naar het aantal getroffen klanten en hoe de hardware wallet-implant de verliezen kan hebben veroorzaakt.

Het incident is opmerkelijk zowel vanwege de mogelijke omvang van de financiële gevolgen als omdat de getroffen apparaten afkomstig waren van een reseller die eerder als geautoriseerd werd beschouwd. Hardware wallets kunnen worden blootgesteld aan wijzigingen die vóór levering zijn aangebracht, en de zaak benadrukt de noodzaak apparaten bij betrouwb bronnen te kopen en officiële instructies op te volgen. Voor kopers laat deze affaire zien dat het aankoopkanaal zelf een cruciaal onderdeel van de apparaatbeveiliging kan zijn.

Klanten van CryptoBilis wordt geadviseerd hun apparaten niet in te stellen tot nader order. Het onderzoek tussen Ledger en CryptoBilis loopt nog steeds, en er is nog geen bevestigde informatie over de volledige omvang van de verliezen of het aantal getroffen apparaten.