Ledger, de op hardware wallets gespecialiseerde fabrikant gevestigd in Parijs, meldde vrijdag dat het berichten onderzoekt volgens welke gebruikers in Zuidoost-Azië die apparaten kochten bij een reseller genaamd CryptoBilis geld hebben verloren. Als voorzorgsmaatregel heeft het bedrijf de reseller verzocht alle verkopen en zendingen van Ledger-apparaten op te schorten zolang het onderzoek loopt.

De apparaten van Ledger worden zowel rechtstreeks als via externe resellers verkocht.

"Als voorzorgsmaatregel, en in afwachting van de resultaten van ons onderzoek, hebben we CryptoBilis verzocht alle verkopen en zendingen van Ledger-apparaten op te schorten", schreef het supportaccount van het bedrijf op X.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger verzocht iedereen die in de afgelopen 90 dagen een apparaat bij de reseller kocht dit niet in te stellen als dat nog niet is gebeurd. Klanten die hun wallet al hebben geïnitialiseerd, wordt geadviseerd hun assets te verplaatsen naar een nieuwe Ledger-signer — het fysieke apparaat dat de sleutels van een wallet bewaart en transacties ondertekent — beveiligd door een nieuwe seed phrase, de hoofdbackup waarmee de privésleutels van een wallet opnieuw kunnen worden gegenereerd. Een seed phrase, doorgaans een reeks van 12 of 24 woorden, geeft volledige controle over de middelen die het beschermt; daarom is het roteren ervan de standaardreactie op een vermoedelijke compromittering.

De oorzaak van de verliezen is nog onbekend. Ledger heeft niet gezegd wat er is misgegaan of hoeveel klanten zijn getroffen. Hardware wallets zijn ontworpen om privésleutels offline te houden, buiten het bereik van met internet verbonden computers en telefoons, maar die bescherming faalt als een apparaat al is gecompromitteerd voordat het de k bereikt — bijvoorbeeld als het wordt verzonden met een herstelzin die een aanvaller al kent. Omdat de apparaten juist bestaan zodat houders hun eigen sleutels beheren in plaats van bewaring aan een exchange uit te besteden, vormt de keten van bewaring tussen fabrikant en koper de kern van de belofte van het product. Het bedrijf zei dat geen enkele manipulatie is bevestigd en heeft niet bekendgemaakt hoe de apparaten mogelijk zijn blootgesteld.

De vermoedelijke verliezen kunnen aanzienlijk zijn. De pseudonieme on-chain onderzoeker Specter zei dat diefstaladressen die werden aangemerkt in meldingen van Ledger-gebruikers op X en Reddit zijn nagetrokken en dat instromen zijn geïdentificeerd van honderden wallets van slachtoffers op Ethereum, Tron en Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

"Total losses $86M+", schreef Specter. Arkham-gegevens die de onderzoeker deelde tonen bijna 87 miljoen dollar op de aangemerkte adressen, waaronder ongeveer 42 miljoen dollar in ETH, 17,6 miljoen dollar in BTC en 16,5 miljoen dollar in USDT. Ledger heeft het bedrag niet bevestigd, en het is onduidelijk of elke diefstal aan de reseller is gekoppeld.

De kwestie is het nieuwste voorval in een zware periode voor de crypto-beveiliging. Concurrerende walletfabrikant Trezor kreeg eveneens met tegenslagen te maken, waaronder klantgegevens die werden blootgesteld bij een inbreuk bij een verzendpartner en, vorige maand nog, een inbreuk in zijn e-mailsystemen.

Vorige maand verloor de exchange Bitget ongeveer 387 miljoen dollar door een hack die onderzoekers aan Noord-Korea hebben toegeschreven; blockchain-trackingbedrijven Chainalysis en Elliptic hebben sindsdien een deel van de buit nagetrokken. Noord-Koreaanse hackers drongen ook zes maanden lang de Solana-exchange Drift binnen vóór een exploit van 285 miljoen dollar, en Drift heeft sindsdien een plan uiteengezet om gebruikers terug te betalen. In september trokken zelfverklaarde white hat-hackers 320 miljoen dollar in Bitcoin uit de Liquid-sidechain van Blockstream alvorens met het bedrijf te onderhandelen. Samen genomen heeft deze reeks incidenten zowel fabrikanten van self-custody wallets getroffen als de exchanges waar gebruikers hun geld aan een derde partij toevertrouwen — de twee belangrijkste manieren waarop cryptohouders hun assets beheren.

Ledger zei dat de stopzetting van verkopen en zendingen, samen met de richtlijnen aan klanten, een voorzorgsmaatregel is in afwachting van de resultaten van het onderzoek. Het bedrijf heeft niet aangegeven hoe lang de stopzetting zal blijven gelden, en de openstaande vragen van het onderzoek — de oorzaak van de verliezen, het aantal getroffen klanten en of er apparaten zijn gemanipuleerd — blijven onbeantwoord.