Trezor verkleint resellernetwerk na drainage-incident bij Ledger
Belangrijkste punten
- •Trezor kondigde dinsdag via X aan dat het het aantal resellers waarmee het werkt vermindert, zodat het de overgebleven partners effectiever kan controleren.
- •Trezor verklaarde dat er geen bewijs is dat een van zijn apparaten is gecompromitteerd, en noemde de vermindering van resellers een preventieve stap.
- •Ledger bevestigde een ongeautoriseerde hardware-implantaat in het apparaat van één gebruiker, gekocht bij de Maleisische reseller CryptoBilis, dat in staat was de seedphrase die de toegang tot de fondsen van een wallet beheert te lezen.
- •Blockchain-onderzoeker Specter schatte dat er 86 miljoen dollar van getroffen apparaten is afgetapt, hoewel Ledger zei dat het de totale verloren waarde of het aantal getroffen gebruikers niet heeft geverifieerd.
- •CryptoBilis is gestopt met de verkoop van apparaten, en Ledger adviseerde klanten die bij de reseller hadden gekocht hun apparaten niet in te stellen en contact op te nemen met het ondersteuningsteam.

Hardware wallet-fabrikant Trezor heeft gezegd dat het het aantal resellers waarmee het werkt heeft verminderd, na supply-chainincidenten rondom concurrent Ledger.
Het bedrijf uit Praag, Tsjechië, zei dinsdag in een bericht op X dat het bezig is te controleren met welke leveranciers het samenwerkt, en dat het geen meldingen heeft ontvangen van problemen met Trezor-apparaten. Het bedrijf zei dat de vermindering het mogelijk maakt om de partners waarmee het werkt effectiever te controleren.
"Laat ons heel duidelijk zijn: er is niet één enkel bewijsstuk dat Trezor-apparaten zijn gecompromitteerd", schreef Trezor. "Dit is een preventieve stap, genomen uit overmaat van voorzorg."
Naar aanleiding van recente supply-chainincidenten hebben we besloten het aantal resellers te verminderen, zodat we degenen met wie we samenwerken effectiever kunnen controleren. Laat ons heel duidelijk zijn: er is niet één enkel bewijsstuk dat Trezor-apparaten zijn gecompromitteerd. Dit is een preventieve stap, genomen…
— Trezor (@Trezor) 13 oktober 2026
Bron: Trezor op X
Ledger onderzoekt gemanipuleerde apparaten verkocht via reseller
Ledger, dat ook signing devices maakt, zei vorige week een onderzoek te zijn gestart nadat klanten in Zuidoost-Azië meldden fondsen te zijn kwijtgeraakt na de aankoop van apparaten bij de Maleisische reseller CryptoBilis.
Het bedrijf zei later dat het apparaat van één getroffen gebruiker een ongeautoriseerde hardware-implantaat bevatte. Sindsdien zijn er meer meldingen op sociale media verschenen van schijnbaar gemanipuleerde apparaten, maar Ledger zei dinsdag dat apparaten die via CryptoBilis zijn verkocht in verband zijn gebracht met verloren fondsen, en dat het een ongeautoriseerde hardware-implantaat heeft bevestigd in slechts één getroffen gebruikersapparaat. Volgens Ledger was de implantaat in staat om een seedphrase te lezen zodra deze op het apparaat verscheen. Een seedphrase is de reeks woorden die de toegang tot de fondsen van een wallet beheert, en daarom kan een apparaat dat deze lekt de fondsen blootstellen aan diefstal.
Ledger heeft nietthuld hoeveel geld er in totaal verloren is gegaan, maar blockchain-onderzoeker Specter zei dat er 86 miljoen dollar van apparaten is afgetapt.
"We hebben het totale aantal getroffen gebruikers of de totale verloren waarde niet bevestigd", voegde Ledger toe op X. "Cijfers die online circuleren komen van derden en Ledger heeft ze niet volledig geverifieerd."
Ledger reageerde niet op de vragen van Bitcoin Magazine.
CryptoBilis is ook gestopt met de verkoop van apparaten, voegde Ledger toe. Het bedrijf adviseerde klanten die bij de reseller hadden gekocht hun apparaten niet in te stellen en contact op te nemen met het ondersteuningsteam van Ledger.
Een jaar van aanvallen op hardware wallets
Criminelen hebben zich dit jaar herhaaldelijk gericht op hardware wallets. In juli stalen hackers bijna 120 miljoen dollar aan bitcoin van gebruikers van Coldcard door een firmwarefout in de apparaten. Coinkite, het Canadese bedrijf dat de populaire producten maakt, zei dat de bug leidde tot foutieve seedgeneratie, waardoor hackers de seedphrases van investeerders konden raden.
In een apart incident meldde Trezor vorige maand dat bijna 81.000 klanten hun gegevens zagen lekken nadat bij een derde fulfillmentpartner data was gestolen. Eerder dit jaar verkregen oplichters klantinformatie via Global-e, de betaalverwerker die door crypto wallet-fabrikant Ledger wordt gebruikt, en gebruikten deze om phishing-e-mails te versturen.
Samengevat hebben de incidenten dit jaar betrekking gehad op resellers, apparaatfirmware, een partner en een betaalverwerker — de supply-chaincontactpunten waar Trezor naar verwees bij de aankondiging van de verkleining van zijn resellernetwerk.
Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Mathew Di Salvo.