De kernbelofte van een hardware wallet is dat de privésleutels van een gebruiker nooit in aanraking komen met een systeem dat buiten diens controle ligt. Op 10 oktober 2026 bevestigde Ledger dat, voor sommige kopers van een Zuidoost-Aziatische reseller, die belofte al geschonden was voordat de doos zelfs maar geopend werd.

Ledger verklaarde dat ten minste één van zijn apparaten die via reseller CryptoBilis waren verkocht, een ongeautoriseerde hardware-implant bevatte die aanvallenden toegang gaf tot de herstelzinnen van gebruikers. Een herstelzin is de hoofdsleutel waaruit de privésleutels van een wallet worden afgeleid, zodat iedereen die deze bemachtigt de wallets kan reconstrueren en het geld kan verplaatsen zonder ooit het fysieke apparaat nodig te hebben. De schade wordt geschat op tussen $72 miljoen en $93,2 miljoen, onttrokken uit 311 tot 315 wallets over meerdere blockchains.

Wat Ledger heeft vastgesteld

De getroffen apparaten zijn in de afgelopen drie maanden gekocht bij CryptoBilis. Volgens de onderzoeksresultaten is dit het eerste bevestigde geval van een fysieke implant in een Ledger-apparaat dat aan een reseller is gekoppeld.

Het grootste deel van de verliezen betrof één enkel asset. Ongeveer $70 miljoen van het gestolen geld was in USDT op de Tron-blockchain. De rest was verspreid over andere netwerken: er werden ook verliezen gemeld op Bitcoin, Ethereum, BNB Chain, Polygon en Solana, wat erop wijst dat de aanvallenden simpelweg alles leeghaalden wat de gecompromitteerde seed phrases opleverden.

Ledger benadrukte dat de eigen systemen en directe verkoopkanalen niet zijn getroffen. Het bedrijf gebruikte het moment ook om resellers eraan te herinneren dat geretourneerde producten nooit opnieuw mogen worden verkocht.

De reactie tot nu toe

Het advies van Ledger aan kopers bij CryptoBilis is ondubbelzinnig Klanten mogen apparaten die ze nog niet hebben gebruikt niet initialiseren, en mogen geen assets verplaatsen zonder eerst een nieuwe seed phrase aan te maken.

CryptoBilis heeft de activiteiten gestaakt in afwachting van een onderzoek. De reseller heeft mogelijk ook van eigenaar gewisseld, een detail dat waarschijnlijk van groot belang zal zijn nu onderzoekers proberen vast te stellen wanneer en hoe de gemanipuleerde apparaten in de voorraad terechtkwamen.

Tether heeft inmiddels ongeveer $10 miljoen in verband met het incident bevroren. Aangezien het merendeel van de verliezen in USDT was, gaf het vermogen van de uitgever om adressen op token-niveau op de zwarte lijst te plaatsen—waardoor het bevroren saldo niet overdraagbaar is—slachtoffers ten minste een gedeeltelijke vangnet. Dat vangnet heeft grenzen. Ten opzichte van geschatte verliezen in de tientallen miljoenen dekt het bevroren bedrag slechts een fractie, en assets die op ketens als Bitcoin zijn onttrokken, komen zonder centrale partij die een stop kan inlassen.

Waarom de toeleveringsketen het zwakke punt is

CryptoBilis opereerde als geautoriseerde reseller die verzegelde en authentieke apparaten verkocht in Indonesië, Maleisië en de Filipijnen. Elk extra paar handen in een distributieketen is een extra punt waar een doos geopend, gemodificeerd en opnieuw verzegeld kan worden. De CryptoBilis-zaak maakt dat theoretische risico tot een bevestigd risico, en markeert de grens van wat beveiliging op het apparaat kan beloven: cryptografische bescherming binnen een wallet helpt niet als de hardware zelf is aangepast voordat deze de koper bereikt.

Wat dit betekent voor kopers en de sector

Voor iedereen die een apparaat heeft dat via een reseller is gekocht, is de praktische conclusie om te verifiëren waar het vandaan komt. Vooral kopers van CryptoBilis-apparaten dienen de instructies van Ledger op te volgen en bestaande seed phrases als blootgesteld te beschouwen.

Het standpunt van Ledger is dat de kernproducten en -diensten ongecompromitteerd blijven, en de feiten tot nu toe ondersteunen een onderscheid tussen de eigen kanalen en één malafide distributeur.

Belangrijke zaken om in de gaten te houden zijn de uitkomst van het onderzoek naar CryptoBilis, eventuele opheldering over de mogelijke eigenaarswisseling, en of het bevestigde aantal wallets of de schattingen van de verliezen verder veranderen. Aanvullende bevriezingen door Tether, of het traceren van fondsen op andere ketens, zullen ook bepalen hoeveel slachtoffers uiteindelijk terugvorderen.