Ledger heeft bevestigd dat minstens één getroffen hardware wallet een ongeautoriseerd hardware-implantaat bevatte, terwijl het crypto-beveiligingsbedrijf gerapporteerde verliezen van meer dan $80 miljoen onderzoekt — mogelijk oplopend tot $86 miljoen — verspreid over Bitcoin, Ether en TRON. Een implantaat van dit soort wijst op manipulatie in de toeleveringsketen, waarbij een apparaat fysiek wordt aangepast voordat het zijn eigenaar bereikt — een ander dreigingsoppervlak dan de phishingcampagnes en software-inbreuken die vaker worden gemeld bij crypto-beveiligingsincidenten.

Blockchain-onderzoeker Specter schatte dat de verliezen $86 miljoen kunnen overstijgen, hoewel Ledger het totale gestolen bedrag of het aantal getroffen klanten nog niet heeft bevestigd.

Alle tot nu toe gemelde gevallen betreffen apparaten die via CryptoBilis zijn verkocht, een wederverkoper die klanten in Zuidoost-Azië bedient. CryptoBilis heeft de verkoop van hardware wallets opgeschort in afwachting van de uitkomst van het onderzoek. Deze affaire onderstreept het advies dat fabrikanten van hardware wallets al lang benadrukken: apparaten moeten via officiële kanalen worden aangeschaft, omdat van apparaten die via ongeverifieerde externe verkopers gaan niet kan worden aangenomen dat ze onaangeroerd zijn aangekomen.

Ledger zei dat zijn eigen infrastructuur, systemen en diensten niet zijn gecompromitteerd en omschreef het incident als ogenschijnlijk geïsoleerd tot de wederverkoper en zijn markt.

Het bedrijf adviseerde klanten die apparaten bij CryptoBilis hebben gekocht om ongebruikte wallets niet in gebruik te nemen. Wie zijn apparaat al heeft geïnitialiseerd, wordt aangeraden om de assets over te zetten naar een nieuw Ledger-apparaat met een nieuw gegenereerde herstelseed — een detail dat ertoe doet, omdat een seed die op een apparaat met een implantaat is aangemaakt, al op het moment van aanmaken blootgesteld kan zijn geweest.

Het onderzoek is nog gaande, waarbij Ledger getroffen gebruikers benadert en meer informatie over het incident verzamelt. Het bevestigde totale verlies, het aantal apparaten dat uiteindelijk getroffen blijkt en hoe de implantaten teretkwamen in apparaten die via de wederverkoper zijn verkocht, blijven de belangrijkste open feiten naarmate het onderzoek vordert.

Ledger is een in Parijs gevestigde fabrikant van hardware wallets waarvan de apparaten zijn ontworpen om de privésleutels van gebruikers offline op te slaan, een beveiligingsmodel dat afhankelijk is van de fysieke integriteit van de hardware zelf. Bitcoin, Ether en TRON behoren tot de belangrijkste digitale assets die door dergelijke apparaten worden ondersteund.

Bron: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)