Hardware-portemonneefabrikant Ledger, wiens apparaten zijn ontworpen om de privésleutels van gebruikers offline te houden, heeft bevestigd dat een apparaat van een van de gebruikers die het slachtoffer werden van recente cryptoverliezen een ongeautoriseerde hardware-implant bevatte. De verliezen betreffen Ledger-apparaten die zijn gekocht via een reseller in Zuidoost-Azië.

De bevestiging legt de nadruk op de apparaten zelf in plaats van op de onlinediensten van Ledger — juist de reden waarom gebruikers in de eerste plaats voor hardware-portemonnees kiezen, aangezien sleutels offline moeten worden gegenereerd en opgeslagen, buiten het bereik van met het internet verbonden dreigingen.

In een zaterdagse post op X zei Ledger dat het gebruikers contacteert als onderdeel van het lopende onderzoek naar de incidenten, waarvan onderzoeker Specter schatte dat ze mogelijk meer dan $86 miljoen bedragen over Bitcoin, Ethereum en Tron.

Ledger verzocht iedereen met relevante informatie over het onderzoek contact op te nemen met het bounty-programma via bounty@ledger.fr.

Als voorzorgsmaatregel bevestigde reseller CryptoBilis in dezelfde post dat het de verkoop van alle hardware-portemonneevoorraad heeft stopgezet tot het onderzoek is afgerond. Ledger zei in actief overleg te zijn met CryptoBilis over de vervolgstappen.

Gerelateerd: Ledger onderzoekt vermogensverliezen gelinkt aan Zuidoost-Aziatische reseller, waarschuwt gebruikers

Ledger adviseerde klanten die een apparaat bij de reseller hebben gekocht en de installatie nog niet hebben gestart, dit niet te doen. Wie het apparaat al heeft ingericht, wordt aangeraden de assets te verplaatsen naar een nieuwe Ledger-signer, inclusief het gebruik van een nieuwe seed — de herstelzin waaruit de privésleutels van een portemonnee worden afgeleid en die daarmee de toegang tot de funds beheerst.

Cointelegraph meldde vrijdag dat CryptoBilis was vermeld als geautoriseerde Ledger-reseller in Indonesië, Maleisië en de Filipijnen. Ledger heeft niet bevestigd hoeveel klanten mogelijk zijn getroffen of wat de totale waarde van de gemelde verliezen is, de uiteindelijke omvang van het incident — en het geverifieerde verliestotaal — tot de belangrijkste nog vast te stellen details behoren nu het onderzoek voortduurt.

In een verklaring aan Cointelegraph zei Ledger dat het incident zich beperkt lijkt te houden tot de ene reseller en diens markt. "Ledgers infrastructuur, systemen en diensten zijn niet gecompromitteerd," aldus het bedrijf, dat eraan toevoegde dat het onderzoek nog voortduurt.

Voor hulp of vragen kunnen klanten contact opnemen met Ledger via de officiële supportkanalen op