Singaporese politie waarschuwt voor kwaadaardige implantaten in Ledger-wallets na verlies van $2,7 miljoen
Belangrijkste punten
- •De gemelde incidenten betroffen Ledger-wallets die via de lokale retailkanalen van Singapore waren aangeschaft.
- •De Singaporese politie meldde dat ten minste twee gevallen tot een gezamenlijk verlies van ongeveer S$3,5 miljoen hebben geleid.
- •De autoriteiten hebben de bron van de aanpassingen niet vastgesteld of niet alle mogelijk getroffen apparaten geïdentificeerd.
- •Ledger bekijkt de gevallen, terwijl de Singaporese politie het onderzoek voortzet.
- •Gebruikers wordt geadviseerd via officiële kanalen te kopen, authenticiteitscontroles te volgen en herstelzinnen nooit te delen.
De Singaporese politie heeft gewaarschuwd dat sommige Ledger-hardwarewallets voor cryptocurrency die via lokale retailers zijn verkocht, kwaadaardige hardware-implantaten bevatten waarmee de herstelzinnen of privésleutels van gebruikers konden worden gestolen.
Sinds 10 september zijn naar verluidt ten minste twee gevallen gemeld met een gezamenlijk verlies van ongeveer S$3,5 miljoen ($2,7 miljoen), volgens een politieverklaring van 28 oktober 2026. Ledger bekijkt de gemelde incidenten, terwijl het politieonderzoek nog loopt.
De waarschuwing betreft Ledger-apparaten die via lokale retailkanalen zijn aangeschaft. De autoriteiten hebben niet publiekelijk vastgesteld hoe de apparaten zijn aangepast of hoe ze in de retailketen terechtkwamen, en zij hebben de volledige omvang van de incidenten niet aangekondigd of alle mogelijk getroffen apparaten geïdentificeerd. Tot die feiten openbaar zijn gemaakt, hebben kopers geen officieel referentiepunt om te bevestigen of een specifiek apparaat erbij betrokken is.
Ledger is een Frans bedrijf dat bekend staat om de productie van hardwarewallets waarmee gebruikers privésleutels van cryptocurrency offline kunnen opslaan. Dergelijke apparaten worden veel gebruikt door mensen die meer controle willen over hun digitale assets — een model dat bekendstaat als self-custody, waarbij individuen hun eigen sleutels bewaren in plaats van te vertrouwen op exchanges of andere derden om fondsen te beschermen. De gemelde gevallen benadrukken echter de risico's die fysieke manipulatie en aanvallen op de toeleveringsketen — waarbij producten worden gecompromitteerd tussen productie en eindgebruik in plaats van op de computer van een gebruiker — kunnen veroorzaken, zelfs wanneer gebruikers denken een veilige hardwarewallet te gebruiken.
Hoe kwaadaardige hardware-implantaten wallets kunnen compromitteren
Hardwarewallets zijn ontworpen om gevoelige informatie gescheiden te houden van apparaten met internetverbinding. Een kwaadaardig implantaat zou die bescherming kunnen ondermijnen door het vermogen van een apparaat om herstelzinnen of privésleutels te beschermen te compromitteren.
Een herstelzin is een reeks woorden waarmee een gebruiker de toegang tot een cryptocurrency-wallet kan herstellen. Iedereen die die zin bemachtigt, kan mogelijk zonder toestemming van de eigenaar toegang krijgen tot de bijbehorende digitale assets, waardoor de beveiliging van de herstelzin een cruciale waarborg is.
De gemelde verliezen tonen de mogelijke kosten van een gecompromitteerde wallet. De incidenten bewijzen echter niet dat alle Ledger-apparaten kwetsbaar zijn of dat Ledgers standaard hardwarebeveiligingssystemen op grote schaal zijn gecompromitteerd. De waarschuwing van de Singaporese politie betreft specifiek bepaalde apparaten die via lokale retailers zijn aangeschaft.
Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026
De bijbehorende post is beschikbaar op en https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.
Advies voor Ledger-gebruikers
Na de waarschuwing worden cryptocurrency-houders opgeroepen nauwlettend te letten op waar zij hardwarewallets aanschaffen. Direct bij de fabrikant of een officieel geautoriseerde verkoper kopen kan de risico's in de toeleveringsketen verkleinen, al kan het niet elke dreiging wegnemen. Gebruikers moeten ook de officiële installatie- en authenticiteitscontroleprocedures van de fabrikant volgen.
Herstelzinnen mogen nooit op websites worden ingevoerd, worden gedeeld met medewerkers van de klantenservice of worden opgeslagen in onbeveiligde online accounts. Iedereen die vermoedt dat een apparaat fysiek is aangepast, moet het gebruik ervan staken en via de officiële ondersteuningskanalen van Ledger begeleiding zoeken.
Als een herstelzin mogelijk al is gecompromitteerd, kan het nodig zijn fondsen over te dragen naar een nieuw aangemaakte wallet met behulp van een vertrouwd apparaat. Ledger bekijkt de getroffen gevallen, terwijl de Singaporese politie het onderzoek voortzet.
De incidenten herinneren eraan dat de fysieke beveiliging van apparaten net zo belangrijk is als het beschermen van cryptocurrency-accounts online. Hoe de apparaten zijn aangepast, hoe ze in de retailketen terechtkwamen en hoeveel exemplaren mogelijk zijn getroffen, blijven open vragen; verdere politie-adviezen of bevindingen uit Ledgers evaluatie zijn de kanalen waarmee die details openbaar worden gemaakt. Nu onderzoekers de gemelde verliezen onderzoeken, wordt gebruikers geadviseerd de authenticiteit van de wallet en de bescherming van herstelzinnen als essentiële waarborgen te behandelen.
