Een ongeverifieerd gerucht dat circuleert in crypto-beveiligingskringen beweert dat hackers fysiek spionchips in Ledger hardware wallets hebben geïmplanteerd, waardoor mogelijk tot $93 miljoen aan gebruikersmiddelen blootgesteld zou zijn. Er is geen officiële incidentmelding, forensisch bewijs of bevestigde slachtofferadministratie naar voren gekomen die de bewering van hardware-sabotage onderbouwt. Afzonderlijk hebben de Zuid-Koreaanse financiële toezichthouders maatregelen genomen om binnenlandse toegang tot 27 websites van ongeregistreerde virtual-asset service providers te blokkeren — een regulerende actie die steunt op onafhankelijk geverifieerde berichtgeving.

Wat wordt beweerd — en wat het bewijs toont

De spionchip-bewering, afkomstig van een ongeverifieerde aggregatorkop, beschrijft een fysieke supply-chain compromittering, wat betekent dat iemand Ledger-apparaten vóór levering zou hebben onderschept en de hardware zelf zou hebben aangepast. Volgens onbevestigde berichten zou het scheme tot $93 miljoen in gevaar kunnen hebben gebracht. Tot op heden is er geen politierapport, apparaatontleeding, walletadres, transactiehash of geloofwaardig onafhankelijk beveiligingsrapport gevonden dat de bewering bevestigt. Deze ontbrekende artefacts dienen ook als de markeringen van bevestiging: elke onderbouwing zou naar voren komen via een beveiligingsadvies van de fabrikant, een reproduceerbare apparaatontleeding of een officiële justitiële openbaarmaking — niet via aggregatorkoppen.

Ledger's eigen gedocumenteerde beveiligingsincident, gedetailleerd beschreven in het officiële incidentverslag van het bedrijf, was een software supply-chain aanval, geen hardware-aanval. In december 2023 injecteerde een aanvaller kwaadaardige code in de Ledger Connect Kit, een JavaScript-pakket dat wordt gebruikt door gedecentraliseerde applicaties. Ledger benadrukte expliciet dat de aanvaller geen toegang kreeg tot Ledger's infrastructuur, zijn coderepository of de DApps zelf. De met Ledger verband houdende wallet-drain van $92,9 miljoen die Bitcoin, Ethereum en TRON omvat, is terug te voeren op die Connect Kit-exploit, niet op geïmplanteerde chips.

Dat software-incident had een strikt begrensde impactperiode. Ledger implementeerde een echte Connect Kit-fix binnen 40 minuten na het opmerken van de aanval en schatte de actieve periode van asset-draining op minder dan twee uur. Een fysieke hardware-compromittering, als die echt zou zijn, zou een fundamenteel ander risicoprofiel met zich meebrengen: geen enkele softwarepatch kan geknoeide silicon herstellen.

Waarom apparaatsabotage een apart houdingsrisico is

Een hardware supply-chain aanval omzeilt het beveiligingsmodel waarop cold wallets zijn gebouwd. Als het secure element of de microcontroller van een apparaat is aangepast voordat het de eindgebruiker bereikt, kan een aanvaller mogelijk privésleutelmateriaal extraheren of heimelijk transacties ondertekenen, ongeacht welke firmware de gebruiker draait. Deze dreigingsklasse is categorisch verschillend van phishing, klembord-kaping of de Connect Kit-stijl front-end injectie die Ledger daadwerkelijk heeft gedocumenteerd.

Algemene risicoverminderende stappen voor hardware wallet-eigenaren omvatten aankoop alleen via de officiële winkel van de fabrikant of geautoriseerde wederverkopers, het controleren van de verpakking op sabotagesporen vóór eerste gebruik, en het verifiëren dat het apparaat niet wordt geleverd met een vooraf ingestelde PIN of een vooraf gegenereerde seed phrase. Een legitieme hardware wallet presenteert nooit een seed phrase tijdens de installatie die offline is gegenereerd zonder gebruikersinvoer. Ledger's Ledger Live companion app bevat ook een Genuine Check die de authenticiteit van een apparaat verifieert via cryptografische attestation, en herstelzinnen mogen nooit op een website worden ingevoerd, gedeeld worden met ondersteuningspersoneel, of in digitaal formaat worden opgeslagen zonder de blootstelling te begrijpen die dat met zich meebrengt.

Zuid-Korea blokkeert 27 websites van ongeregistreerde cryptoplatformen

Op een afzonderlijk regulerend spoor heeft de Zuid-Koreaanse Korea Communications Standards Commission na beraadslagingen op 6 en 7 oktober gestemd om binnenlandse toegang te blokkeren tot websites die worden beheerd door 27 ongeregistreerde virtual-asset service providers, volgens Seoul Economic Daily, met verwijzing naar de Financial Intelligence Unit (FIU) van het land. De getroffen platformen omvatten de overseexchanges KuCoin, MEXC, Phemex en BTCC.

De actie past binnen Zuid-Korea's registratiestelsel: virtual-asset operators die lokale gebruikers bedienen, moeten zich registreren bij de FIU onder de Specific Financial Information Act, en ongeregistreerde bedrijfsvoering is een strafbaar feit. Websiteblokkering is een terugkerend handhavingsinstrument in dit kader — KuCoin en MEXC verschenen in eerdere blokkeringsrondes van ongeregistreerde platformen.

De FIU gaf aan dat hetzeilingspogingen zou monitoren, waaronder operators die overschakelen naar alternatieve domeinen, en verdere beraadslagingen zou zoeken als geblokkeerde aanbieders proberen de restricties te omzeilen. De actie richt zich op registratienaleving in plaats van op een specifieke beveiligingsinbreuk, en is niet gerelateerd aan de Ledger hardware-bewering. Gebruikers op de getroffen platformen lopen toegangsrisico, niet het houdingsrisico dat gepaard gaat met apparaatsabotage — twee verschillende dreigingssurfaces die verschillende reacties vereisen.

Waarom het onderscheid ertoe doet

Platformtoegangsbeperkingen beïnvloeden het vermogen van gebruikers om te handelen of opgenomen saldi van exchanges op te nemen. Zelfbeheer hardware wallets zijn juist ontworpen om dat tegenpartijrisico van exchanges te elimineren, maar ze introduceren hun eigen supply-chain en firmware-aanvalssurfaces, zoals het Connect Kit-incident illustreerde. Regulerende handhavingsacties zoals die van Zuid-Korea — die parallellen hebben in CFTC-handhaving tegen ongeregistreerde DeFi-operators — versterken het argument voor zelfbeheer, terwijl de ongeverifieerde spionchip-bewering, als die ooit wordt onderbouwd, die afweging zou compliceren.

Bitcoin handelde op $83.387 ten tijde van dit rapport, een stijging van 0,70% over de afgelopen 24 uur, met de crypto Fear & Greed Index op 57, in Greed-gebied. Elders in de sector voegde MetaMask's Agent Wallet Aave MCP-ondersteuning toe; verplaatste een met Vitalik gelinkte wallet 7.000 ETH na een jaar inactiviteit; en beschreef één rapport hoe een vroege Solana-houder 181.000 SOL verloor door diefstal, waarbij de fondsen naar Ethereum werden verplaatst.

Totdat primair bewijs, een officiële openbaarmaking of een verifieerbaar forensisch rapport naar voren komt, blijft de spionchip-bewering een onbevestigde claim. De Zuid-Koreaanse handhavingsactie daarentegen is onafhankelijk geverifieerd en vertegenwoordigt een concrete regulerende ontwikkeling voor gebruikers van de genoemde exchanges die in dat rechtsgebied opereren.