Verborgen spypchip in Ledger-wallet leeght 60 BTC ter waarde van $4,9M van CryptoBilis-taakfraudeur
Belangrijkste punten
- •De exploitant van CryptoBilis zou naar verluidt ongeveer 60 BTC hebben verloren, ter waarde van circa $4,9 miljoen.
- •Er werd een verborgen spypchip aangetroffen in de Ledger-hardwarewallet die verband houdt met het verliesLedger verklaarde geen bewijs te hebben van compromittering van zijn infrastructuur, systemen of officiële directe verkoopkanalen.
- •De gemelde manipulatie wijst op een mogelijke kwetsbaarheid in de distributiefase tussen productie en levering.
- •Diefstal van herstelzinnen kan aanvallers in staat stellen wallets te reconstrueren en fondsen te verplaatsen zonder transactieprompts op het apparaat.
16 oktober 2026 — De exploitant van crypto-taakfraude, bekend als CryptoBilis, verloor naar verluidt ongeveer 60 BTC, ter waarde van circa $4,9 miljoen, nadat werd vastgesteld dat een Ledger-hardwarewallet een verborgen spypchip bevatte, aldus een rapport gepubliceerd door COINOTAG.
In een update van dezelfde dag om 12:59 UTC combineerde Ledger zijn herstelrichtlijnen met een verduidelijking over de toeleveringsketen. Het bedrijf verklaarde geen aanwijzingen te hebben gevonden dat zijn infrastructuur, systemen of officiële directe verkoopkanalen waren gecompromitteerd — een conclusie die de manipulatie plaatst in het distributiedeel van de toeleveringsketen, nadat apparaten de fabriek verlaten. Dat kader beperkt het onderzoek tot het deel van de keten buiten de directe verkoopkanalen van het bedrijf, waar een apparaat reist tussen de fabriek en de uiteindelijke koper.
Hardwarewallets, zoals die van Ledger, een Franse fabrikant en een van de meest gebruikte merken in de sector, zijn ontworpen om de privésleutels van gebruikers offline te houden en fysieke bevestiging op het apparaat te vereisen voordat transacties worden ondertekend. Manipulatie van de toeleveringsketen — tussenkomst die plaatsvindt tussen de productie van een apparaat en de levering ervan — is al lang een terugkerende zorg in de sector, juist omdat het de aanname aantast dat het apparaat zelf betrouwbaar is. In eerder gedocumenteerde gevallen installeerden aanvallers verborgen componenten of pasten ze firmware aan, zodat een apparaat heimelijk de herstelzin vastlegde en naar de aanvaller verstuurde, die vervolgens de wallet kon reconstrueren en de fondsen kon leeghalen. Omdat een herstelzin alleen al voldoende is om een wallet op een ander apparaat te reconstrueren, omzeilt dit type blootstelling volledig de vereiste van bevestiging op het apparaat: fondsen kunnen worden verplaatst zonder dat de hardware van de eigenaar ooit een transactieprompt toont.
Het slachtoffer in dit geval werd geïdentificeerd als de exploitant van taakfraude, een fraudevorm die deelnemers lokt met beloofde uitbetalingen voor het uitvoeren van eenvoudige online opdrachten.
Het rapport werd voor het eerst gepubliceerd door COINOTAG: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer
