Ledger krijgt vragen te beantwoorden over hoe het bedrijf meldingen van gekraakte hardware wallets heeft afgehandeld, nadat voormalig Mt. Gox-ceo Mark Karpelès zei dat het Franse bedrijf maanden vóór het openbaar worden van de huidige beveiligingscrisis was gewaarschuwd over gecompromitteerde apparaten. Volgens crypto-analysebedrijf Santiment is er naar verluidt in totaal ongeveer 90 miljoen dollar gestolen uit gemanipuleerde Ledger-wallets die via CryptoBilis werden verkocht, een reseller met toestemming in Zuidoost-Azië, al heeft Ledger het totaalbedrag niet geverifieerd. Verborgen LTE-implantaten in de apparaten kopieerden tijdens de installatie de herstelzinnen van 24 woorden van gebruikers en verstuurden deze via een eSIM.

Voormalig Mt. Gox-ceo: Ledger ontving sinds december 2025 meldingen van gemanipuleerde hardware wallets, maar gaf geen publieke waarschuwing

Voormalig Mt. Gox-ceo Mark Karpelès zei dat Ledger sinds ten minste december meldingen had ontvangen over hardware wallets die waren gemanipuleerd en voorzien van kwaadaardige componenten… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) October 16, 2026

Karpelès vertelde Cointelegraph dat hij ten minste twee mensen kent die vanaf december 2025 contact opnamen met Ledger over gemanipuleerde apparaten, en dat hij geen publieke waarschuwing van het bedrijf heeft gezien als reactie daarop.

Beveiligingsonderzoeker Joe Grand zegt dat hij Ledger op 4 maart 2026 informeerde over een kwaadaardig implantaat in een Nano X die hij in augustus 2025 via Lazada Thailand had gekocht. Ledger zei dat het onderzoek deed, maar Grand bekritiseerde het bedrijf omdat het klanten niet waarschuwde. Ledger wilde niet reageren op de vraag hoe het de melding van Grand heeft afgehandeld en verwees Cointelegraph naar de publieke verklaringen op X.

Hoe het implantaat herstelzinnen stahl

De crisis werd op 9 oktober openbaar, toen crypto-verliezen werden gemeld bij wallets die via CryptoBilis waren verkocht. Op 13 oktober bevestigde het Donjon-beveiligingsteam van Ledger dat de apparaten verborgen LTE-implantaten bevattenn
Een herstelzin is een lijst van 24 woorden waarmee een wallet op elk apparaat kan worden hersteld. Volgens Ledger zit het implantaat in een apart onderdeel in de behuizing en leest het tijdens de installatie de woorden van het scherm. Vervolgens verstuurt het de zin via een 4G-netwerk met behulp van een ingebouwde eSIM. Het bedrijf zegt dat de aanval de Secure Element-chip niet raakt en geen transacties wijzigt. Dieven kunnen in plaats daarvan de wallet op hun eigen apparaat herstellen en de fondsen verplaatsen — wat betekent dat de zin alleen al voldoende is om een wallet over te nemen, zonder toegang tot het originele apparaat.

Beveiligingsbedrijf Tibane Labs vond drie versies van het implantaat. Het kocht de derde versie via een Japanse online marktplaats, en het werd verzonden vanuit Maleisië. Alles bij elkaar verschenen de bekende geïmplanteerde apparaten via verschillende kanalen — Lazada Thailand, een Japanse marktplaats en de voorraad van CryptoBilis — waardoor onduidelijk blijft waar in de toeleveringsketen de manipulatie plaatsvond.

Verliezen en gevolgen voor resellers

Santiment schat dat in totaal ongeveer 90 miljoen dollar is gestolen, terwijl blockchain-onderzoeker Specter het verlies boven de 86 miljoen dollar schat, verdeeld over Bitcoin, Ethereum en Tron. Ledger zegt dat de cijfers van derden afkomstig zijn en dat het ze niet volledig heeft geverifieerd.

Het bedrijf zegt dat elk bevestigd geval aan CryptoBilis is gekoppeld. De reseller heeft de verkoop van hardware wallets gestaakt tot het onderzoek is afgerond, en Ledger heeft ook resellers in Zuidoost-Azië en Hong Kong gevraagd de verkoop te stoppen.

Trezor zei dat het geen gemanipuleerde apparaten van CryptoBilis had gevonden, maar verbrong desondanks de banden met de reseller. OneKey trok de toestemming van CryptoBilis in, zal apparaten die tussen 1 maart en 13 oktober zijn gekocht gratis vervangen en heeft de advertenties van de reseller verwijderd in afwachting van strengere controles.

Grand informeerde ook Trezor in augustus 2026 over gemanipuleerde Trezor One- en Model T-wallets van niet-geautoriseerde verkopers op TikTok en Facebook. Trezor zei dergelijke meldingen als vroege waarschuwingen te behandelen.

Sommige beweringen zijn nog niet geverifieerd. Karpelès zei dat een Ledger Flex die op de luchthaven van Singapore werd gekocht, mogelijk een implantaat bevat. In Duitsland staakte MediaMarkt Saturn de verkoop van Ledger na een melding van een klant, maar er ging geen geld verloren.

Wat eigenaren van Ledger wordt geadviseerd

Ledgers Genuine Check kan fysieke veranderingen niet detecteren als de Secure Element-chip intact is, wat betekent dat een positieve resultaat een implantaat niet uitsluit. Ledger zegt dat gebruikers die in de afgelopen 90 dagen een CryptoBilis-apparaat hebben ingesteld, hun fondsen moeten verplaatsen naar een nieuw apparaat met een nieuwe herstelzin.

De inspectie van het bedrijf op de Europese winkelvoorraad vond geen aanwijzingen van manipulatie. Ledger heeft niet gezegd hoeveel gebruikers zijn getroffen of hoe de apparaten in de voorraad van CryptoBilis terechtkwamen. Deze open vragen, samen met de uitkomst van het onderzoek dat aanleiding gaf tot het verkoopverbod van CryptoBilis, zijn de ontwikkelingen om in de gaten te houden nu de situatie zich verder ontvouwt.

In de week tot 16 oktober daalde Bitcoin met 0,4% en Ethereum met 1,8%.

Dit artikel is gebaseerd op berichtgeving van CoinCentral.