MediaMarktSaturn, het moederbedrijf van de Europese elektronicaretailer MediaMarkt en de grootste consumentenelektronicaretailer van Europa gemeten naar omzet, heeft Ledger hardware wallets uit al zijn winkels en online platformen in al zijn markten gehaald als voorzorgsmaatregel na meldingen van gemanipuleerde apparaten. Ledger is een in Frankrijk gevestigde fabrikant van hardware wallets — kleine offline apparaten die zijn ontworpen om de sleutels op te slaan die de toegang tot cryptogelden beheren.

"We hebben dit gedaan als voorzorgsmaatregel", zei een woordvoerder van het bedrijf, die eraan toevoegde dat de retailer in contact stond met Ledger en de zaak serieus nam.

De intrekking volgt op meldingen dat klanten ongeautoriseerde hardwarecomponenten, waaronder cellular modules, aantroffen in Ledger-apparaten die bij afzonderlijke MediaMarkt-winkels in Duitsland waren gekocht. Ledger zei dat er geen gestolen gelden waren gemeld in verband met de Duitse zaak.

Het incident maakt deel uit van een breder onderzoek naar cryptodiefstallen waarbij apparaten betrokken zijn die via CryptoBilis, een Zuidoost-Aziatische wederverkoper, zijn verkocht. Ledger bevestigde dat ongeautoriseerde hardware-implants in getroffen apparaten de 24-woorden-herstelz van gebruikers van het scherm konden vastleggen tijdens de installatie en deze konden verzenden via een mobiel netwerk met behulp van een elektronische SIM-kaart, wat betekent dat de verzending niet afhankelijk was van de computer of internetverbinding van de eigenaar. Eerdere berichtgeving van BitcoinKE over de implant noemde cryptoverliezen van meer dan $80 miljoen.

De door de implant vastgelegde herstelzin kan worden gebruikt om een cryptowallet te herstellen en toegang te krijgen tot de gelden. Ledger zei dat de implant de secure chip of het besturingssysteem van het apparaat niet had gewijzigd en dat het geen aanwijzingen had dat de eigen infrastructuur, systemen of diensten waren gecompromitteerd.

Het bedrijf heeft de totale waarde van de verliezen of het aantal getroffen klanten niet bevestigd. Het zei dat alle bevestigde diefstallen die aan het incident zijn gelinkt apparaten betroffen die via CryptoBilis zijn verkocht, terwijl onderzoek naar meldingen over andere apparaten en locaties voortduurt.

De affaire voegt zich bij een reeks ontwikkelingen rond supply-chain security in de hardware wallet-industrie. Medefabrikant Trezor heeft hardware wallet-wederverkopers geschrapt in een herziening van de supply-chain security, en meldde afzonderlijk dat gegevens van circa 14.000 klanten waren blootgesteld na een datalek bij een verzendpartner. Een casestudy over een exploit van de Coldcard Bitcoin wallet heeft eveneens de aandacht gevestigd op hardwarebeveiligingsproblemen die cold storage-apparaten raken.

De intrekking door MediaMarktSaturn onderstreept de supply-chain risico's waarmee fabrikanten van hardware wallets worden geconfronteerd. Apparaten die zijn ontworpen om cryptocurrency-herstelzinnen offline te houden — een kernelement van de beveiliging van dergelijke producten — kunnen worden gecompromitteerd als op enig moment voordat ze de klant bereiken ongeautoriseerde componenten ingebouwd.

De beslissing van de retailer geldt voor al zijn internationale markten en is dus niet beperkt tot individuele winkels of specifieke online verkoopkanalen. De aandacht richt zich nu op de lopende onderzoeken, waaronder de vraag of bevestigde diefstallen verder reiken dan apparaten die via CryptoBilis zijn verkocht.

Bron: BitcoinKE