Hardware wallet-fabrikant Trezor verkleint zijn netwerk van geautoriseerde resellers nadat er kwaadaardige implantaten zijn ontdekt in Ledger-apparaten die via externe distributeurs zijn verkocht, terwijl blockchain-onderzoekers de geschatte verliezen uit het CryptoBilis-incident inmiddels op $102 miljoen stellen.

Het incident laat zien hoe manipulatie die wordt aangebracht voordat een apparaat de koper bereikt, de ingebouwde cryptografie van een wallet volledig kan omzeilen, waardoor de veiligheidsvraag verschuift van de hardware zelf naar de distributieketen die het apparaat aflevert.

Trezor kondigde de voorzorgsmaatregelen op 13 oktober aan in een verklaring over de toeleveringsketen, waarbij werd bevestigd dat getroffen distributiepartners hun autorisatie op 1 januari 2027 verzen. Nieuwe zendingen naar die resellers zijn al gestopt. Het bedrijf heeft bovendien CryptoBilis, een Zuidoost-Aziatische retailer, uit zijn geautoriseerde netwerk verwijderd nadat Ledger gemanipuleerde apparaten had geïdentificeerd die via dezelfde onderneming waren gedistribueerd. Trezor benadrukte dat het geen bewijs heeft ontvangen van gecompromitteerde apparaten die onder zijn eigen merk vallen.

Trezor beëindigt resellovereenkomsten vanaf januari 2027

Chief Commercial Officer Danny Sanders schetste de aanpassingen in een brief aan distributiepartners, waarin hij uitlegde dat Trezor hetzelfde niveau van toezicht over zijn bestaande resellernetwerk niet langer kon waarborgen.

Getroffen partners kunnen hun resterende voorraad nog gedurende de feestdagen verkopen, maar ontvangen geen nieuwe voorraad meer van Trezor, en hun autorisatie vervalt aan het begin van 2027. Trezor is van plan strengere partnerverificatie in te voeren, samen met bijgewerkte contractuele eisen met betrekking tot productbronnen, opslag en behandeling. Externe retailers zijn al lang essentieel voor de manier waarop wallet-fabrikanten lokale markten bereiken, maar elke tussenpersoon voegt nog een schakel toe tussen fabriek en klant — precies het deel van de toeleveringsketen dat na de bevindingen rond CryptoBilis in de hele sector extra onder de loep wordt genomen.

Sanders benadrukte dat de beslissing niet duidde op wangedrag van de getroffen resellers. Hij bedankte de langdurige partners ook publiekelijk en bood excuses aan voor het beëindigen van hun zakelijke relaties. Trezor heeft niet bekendgemaakt hoeveel retailers hun autorisatie verliezen of welke markten worden getroffen.

Ledger koppelt wallet-drons aan verborgen LTE-implantaten

De omvorming van het resellernetwerk volgt op Ledgers onderzoek naar aan CryptoBilis gelinkte wallet-drons die klanten in heel Zuidoost-Azië troffen. Ledgers beveiligingsteam Donjon identificeerde een ongeautoriseerde elektronische implantaat die verborgen zat in de getroffen hardware wallets. Het onderdeel onderschepte de 24-woorden herstelzin die tijdens de initialisatie van het apparaat werd weergegeven en verzond de gegevens via LTE met behulp van een ingebouwde SIM-kaart. Omdat een herstelzin alleen al een wallet op elk compatibel apparaat herstelt, geeft een tijdens de initialisatie vastgelegde zin een aanvaller toegang tot alle fondsen die de wallet later bevat — zonder dat de hardware nog verder hoeft te worden aangeraakt.\nVolgens Ledger werkte het implantaat onafhankelijk van de Secure Element en wijzigde het neither het besturingssysteem van het apparaat noch de transactiehandtekeningen. Het bedrijf heeft bevestigd dat de onderzochte gevallen apparaten betroffen die via CryptoBilis waren verkocht, terwijl het volhoudt dat zijn interne systemen en directe verkoopkanalen onaangetast zijn gebleven (post op X). Het incident voegt een nieuwe fysieke toeleveringsketen-dimensie toe aan zorgen die eerder zijn gerezen over Ledgers veiligheidsrecord, waaronder eerdere datalekken met klantgegevens en een softwarematige toeleveringsketen-exploit.

Blockchain-intelligencebedrijf Bitquery heeft inmiddels naar schatting $102 miljoen aan gestolen activa getraceerd over 324 wallets op zes blockchains, ruim boven de eerste schatting van $86 miljoen, volgens het gepubliceerde onderzoek van het bedrijf. De analyse identificeerde gecoördineerde opnames via Tron, Bitcoin, Ethereum, Solana, BNB Chain en Polygon, terwijl Tether ongeveer $10 miljoen aan USDT bevroor die verbonden was met de verdachte transacties. Ledger heeft het totale verliescijfer niet onafhankelijk bevestigd.

MediaMarkt schort Ledger-verkoop op naarmate onderzoek zich uitbreidt

Het onderzoek heeft zich ook uitgebreid tot Europese retailers. MediaMarktSaturn schortte de verkoop van getroffen Ledger-producten op nadat een klant melding had gemaakt van gemanipuleerde hardware die in Duitsland was gekocht, waarbij extra bedrading en componenten voor mobiele communicatie werden aangetroffen in twee apparaten die bij verschillende MediaMarkt-vestigingen waren gekocht.

Ledger erkende het Duitse rapport, maar zei dat er geen bijbehorende fondsverliezen waren vastgesteld, en het bedrijf heeft geen verband gelegd tussen die apparaten en de diefstallen via CryptoBilis.

Apart daarvan heeft een andere wallet-fabrikant, OneKey, de resellerautorisatie van CryptoBilis ingetrokken en gratis vervangende apparaten aangeboden aan klanten die zijn producten tussen 1 maart en 13 oktober bij de retailer hadden gekocht.

Ledger blijft CryptoBilis-klanten adviseren om ongebruikte apparaten niet te initialiseren. Wie al een getroffen wallet heeft geconfigureerd, moet zijn activa overdragen naar een veilig gegenereerde wallet met een nieuwe herstzin.

Openstaande punten om te volgen zijn onder meer Ledgers nog onbevestigde totale verliescijfer, of de Duitse MediaMarkt-apparaten uiteindelijk worden gekoppeld aan de diefstallen via CryptoBilis, en eventuele verdere tracering of bevriezingen van activa voortvloeiend uit het onderzoek van Bitquery en de $10 miljoen USDT-actie van Tether.

Trezors bredere resellerwijzigingen treden in werking op 1 januari 2027, met herziene distributiecontroles die bedoeld zijn om het aantal tussenpersonen dat klantapparaten behandelt te verminderen.

Bron: Crypto Adventure