Meldingen van mogelijk geknopte Ledger hardware wallets zijn buiten Zuidoost-Azië opgedoken, wat de controle op cryptocurrency-opslagapparaten en de integriteit van retaildistributiekanalen heeft verscherpt. Ledger houdt echter vol dat elk tot nu toe bevestigd geval van cryptocurrencydiefstal apparaten betreft die via CryptoBilis, een Zuidoost-Aziatische reseller, zijn verkocht. Claims over verdachte apparaten elders blijven onverifieerd.

De affaire heeft opnieuw aandacht gevraagd voor supply-chainrisico's in de cryptocurrency-industrie, waar hardware wallets veelvuldig worden gebruikt om de privésleutels die cryptocurrency beheren offline te houden. On-chain onderzoekers schatten dat de gestolen assets meer dan $90 miljoen kunnen bedragen, hoewel Ledger de totale verliezen niet heeft bevestigd. Het onderzoek roept ook vragen op over hoe gemodificeerde apparaten via retailkanalen klanten hebben kunnen bereiken — een herinnering dat de beveiliging van self-custody niet alleen afhangt van apparaattechnologie, maar ook van het distributiepad dat een product aflegt voordat het zijn eigenaar bereikt.

Hardware-manipulatie centraal in het onderzoek

Ledger bevestigde dat onderzoekers een ongeautoriseerd hardware-implantaat aantroffen in minstens één apparaat dat verband houdt met de gemelde verliezen. Volgens het vermoede aanvalsscenario waren fysieke modificaties bedo om gevoelige informatie tijdens de installatie van het apparaat te onderscheppen, waardoor herstelzinnen mogelijk zichtbaar werden die aanvallers toegang zouden geven tot de cryptocurrency-wallets van slachtoffers. Een herstelzin fungeert als de hoofdback-up van een hardware wallet, en iedereen die deze verkrijgt kan de wallet recreëren en de fondsen op een ander apparaat beheren — daarom kan de blootstelling van alleen de zin al een wallet compromitteren.

Ledger heeft verklaard dat zijn interne systemen, infrastructuur en directe verkoopkanalen onaangetast blijven. Het bedrijf neemt contact op met getroffen klanten en werkt samen met de autoriteiten in het lopende onderzoek.

Ondertussen hebben meldingen van verdachte apparaten in Europa zorgen gevoed dat het probleem zich buiten het oorspronkelijke resellernetwerk zou kunnen uitbreiden. Die meldingen hebben echter niet vastgesteld dat er aanvullende cryptocurrency-diefstallen hebben plaatsgevonden of dat het bredere distributienetwerk is gecompromitteerd.

Geschatte verliezen en reactie uit de sector

De volledige financiële schade blijft onzeker. On-chain onderzoekers hebben verdachte transacties bijgehouden met betrekking tot Bitcoin, Ethereum en andere digitale assets, waarbij schattingen variëren naarmate onderzoekers de geldstromen verder traceren. CoinDesk meldde op 12 oktober dat Tether ongeveer $10 miljoen in USDT had bevroren die verband hield met de vermoede exploit. De interventie illustreert hoe uitgevers van stablecoins soms de stroom van gestolen fondsen kunnen beperken, hoewel dergelijke maatregelen niet elk asset kunnen terugvorderen zodra het via meerdere wallets of andere kanalen is gegaan.

Ledger heeft klanten die apparaten bij CryptoBilis hebben gekocht geadviseerd ongebruikte wallets niet in te stellen. Klanten die getroffen apparaten al hebben geconfigureerd, wordt aangeraden hun assets over te zetten naar een nieuw gegenereerde herstelzin op een vertrouwd apparaat.

Het incident onderstreept een belangrijke beperking van hardware wallets: zelfs veilige interne technologie kan geen voor veiligheid bieden als een apparaat fysiek is gewijzigd voordat het zijn eigenaar bereikt. Nu het onderzoek voortduurt, zal de aandacht waarschijnlijk uitgaan naar toezicht op resellers, productverificatie en sterkere waarborgen tegen hardware-manipulatie. Of de onverifieerde meldingen buiten Zuidoost-Azië worden bevestigd en welke officiële bevindingen het onderzoek oplevert, blijven de centrale open vragen voor kopers en resellers alike.