Ledger onderzoekt manipulatie van hardware wallets in verband met diefstal van tientallen miljoenen in crypto
Belangrijkste punten
- •Ledger kondigde op 9 oktober 2026 een onderzoek aan naar gemelde geldverliezen die verband houden met hardware wallets die zijn gekocht via de geautoriseerde Zuidoost-Aziatische reseller CryptoBilis, en droeg de reseller op om onmiddellijk alle verkopen en zendingen stop te zetten.
- •Klanten die de afgelopen 90 dagen bij CryptoBilis hebben gekocht, wordt verteld ongeopende apparaten niet te initialiseren, terwijl wie al een wallet heeft aangemaakt wordt aangeraden assets over te dragen naar een nieuw Ledger-apparaat met een verse seed phrase; Ledger stelt dat zijn eigen systemen en rechtstreeks verkochte apparaten niet zijn gecompromitteerd.
- •Foto's en video's op X en Threads zonen naar verluidt een printplaat onder de schermen van apparaten die herstelzinnen kan vastleggen en via een mobiele verbinding met een ingebouwde SIM-kaart kan doorsturen, hoewel per 10 oktober 2026 nog geen definitief verband tussen de manipulatie en CryptoBilis was bevestigd.
- •On-chain analisten Specter, tanuki42 en Arkham Intelligence schatten de verliezen op ongeveer 72 tot 93 miljoen dollar, grotendeels in Ethereum, Bitcoin en Tether; Ledger heeft geen bedragen bevestd en Tether heeft circa 10 miljoen dollar aan USDT bevroren die is gelinkt aan vermoedelijke diefstaladressen.
- •CryptoBilis werd naar verluidt gelinkt aan een recente eigendomsoverdracht in verband met een persoon uit China, maar er is geen onrechtmatig gedrag vastgesteld; voormalig Mt. Gox-CEO Mark Karpelès heeft na onderzoek van verdachte apparaten opgeroepen tot verder onderzoek.
Ledger is een onderzoek gestart naar een golf van gemelde verliezen van klantgeld in Zuidoost-Azië, waarbij de gemeenschappelijke noemer wijst naar hardware wallets die zijn gekocht via CryptoBilis, een geautoriseerde Ledger-reseller die actief is in Indonesië, Maleisië en de Filipijnen.
Ledgers richtlijnen aan klanten
De fabrikant van hardware wallets kondigde het onderzoek aan op 9 oktober 2026 en droeg CryptoBilis op om onmiddellijk alle verkopen en zendingen stop te zetten.
De instructies voor kopers zijn afhankelijk van het feit of het apparaat al is geopend. Klanten die de afgelopen 90 dagen bij de reseller hebben gekocht en hun apparaat nog niet hebben ingericht, moeten dat niet doen, aldus het bedrijf. Wie al een wallet heeft aangemaakt, wordt aangeraden de assets over te dragen naar een nieuw Ledger-apparaat dat een volledig verse seed phrase genereert. De urgentie hangt samen met hoe de beveiliging van hardware wallets werkt: de herstelzin die bij de installatie wordt gegenereerd, is de ultieme controle over het geld, en iedereen die die zin in handen heeft, kan via elk compatibel apparaat bij de wallet, zonder de originele hardware.
Ledger trekt een duidelijke grens rond zijn eigen infrastructuur en stelt dat zijn systemen en de apparaten die het rechtstreeks verkoopt niet zijn gecompromitteerd — een grens die niet geldt voor voorraad die via derden zoals CryptoBilis is verhandeld.
De vermeende spionagesoftware in hardware
De theorie over manipulatie kreeg vorm op social media. Foto's en video's die op X en Threads zijn geplaatst, lijken een kleine printplaat te tonen die onder het scherm van het apparaat is verstopt.
Volgens die berichten registreert de ingebouwde module alles wat op het scherm verschijnt — inclusief de herstelzin die tijdens de eerste installatie wordt getoond, het moment waarop een wallet het meest kwetsbaar is. Dat scherm is ontworpen als het verouwde oppervlak waarop gebruikers verifiëren wat een apparaat doet, en juist daarom staat een component die het scherm naar verluidt uitleest centraal in de zorgen.
De printplaat zou zijn voorzien van een ingebouwde SIM-kaart. De bewering is dat deze de verzamelde gegevens via een mobiele verbinding rechtstreeks naar de aanvaller stuurt, die het wallet van het slachtoffer vervolgens naar eigen inzicht kan legen.
Mark Karpelès, de voormalig CEO van Mt. Gox — de beurs van Tokio die in 2014 instortte nadat honderdduizenden bitcoins van klanten waren verloren — heeft enkele verdachte apparaten onderzocht en opgeroepen tot verder onderzoek.
Per 10 oktober 2026 was er nog geen definitief verband bevestigd tussen de vermoede hardware-manipulatie en CryptoBilis, en het onderzoek loopt nog.
Hoeveel er mogelijk is gestolen
De bedragen in dollars komen van on-chain analisten en niet van Ledger. De analysebedrijven Specter en tanuki42 signaleerden een patroon van instromen naar vermoedelijke diefstaladressen op meerdere blockchains, met schattingen van de verliezen tussen 72 en 93 miljoen dollar.
Arkham Intelligence hield op een bepaald moment ongeveer 87 miljoen dollar bij over diverse wallets. De bezittingen omvatten naar verluidt aanzienlijke hoeveelheden Ethereum (ETH), Bitcoin (BTC) en Tether (USDT).
Ledger heeft geen van deze bedragen bevestigd.
Tether bevroor ongeveer 10 miljoen dollar aan USDT die is gelinkt aan enkele vermoedelijke diefstaladressen, een mogelijkheid die bestaat omdat USDT een centraal uitgegeven token is waarvan de uitgever saldi op specifieke adressen kan bevriezen.
CryptoBilis werd naar verluidt gelinkt aan een recente eigendomsoverdracht in verband met een persoon uit China. Er is geen onrechtmatig gedrag vastgesteld in verband met die eigendomswissel.
Wat dit betekent voor walletkopers en Ledger
Voor iedereen die een Ledger heeft die via CryptoBilis is gekocht, zijn de praktische stappen duidelijk: volg de richtlijnen van het bedrijf, verplaats het geld naar een nieuw apparaat met een verse seed phrase en wacht niet tot het onderzoek is afgerond.
De belangrijkste punten om in de gaten te houden zijn of onderzoekers een fysiek verband bevestigen tussen de ingebouwde modules en CryptoBilis, of Ledger zijn eigen verliescijfers publiceert, en of meer uitgevers Tether volgen in het bevriezen van gelinkte gelden.
