Is je crypto veilig? MediaMarkt haalt Ledger-producten uit winkels en concurrent Trezor grijpt in na diefstal

In dit artikel:

MediaMarktSaturn heeft gisteren in heel Europa de verkoop van Ledger-hardwarewallets stopgezet, zowel in winkels als online. Aanleiding is de vondst van een verborgen chip in een Ledger van een Duitse klant. Hoewel er volgens Ledger geen geld is verdwenen, neemt de winkelketen geen risico. Ook zijn er onbevestigde meldingen van vergelijkbare onderdelen in andere apparaten en zou oud-Mt. Gox-topman Mark Karpelès een implantaat hebben aangetroffen in een Ledger Flex uit Singapore.

De zaak begon vorige week in Zuidoost-Azië. Klanten van de Maleisische verkoper CryptoBilis verloren daar cryptovaluta. Onderzoeksbureau Bitquery schat de schade op ongeveer 93 miljoen dollar, verdeeld over 311 wallets, maar Ledger heeft die cijfers niet bevestigd en zegt dat alleen incidenten in Zuidoost-Azië vaststaan.

Volgens Ledger kan het implantaat de 24 woorden van de herstelzin uitlezen en via een ingebouwde simkaart versturen. Daarmee kunnen aanvallers de crypto op een ander apparaat terugzetten en leeghalen. De beveiligde sleutelchip zelf blijft intact, waardoor een gemanipuleerde wallet normaal lijkt te werken en de echtheidscontrole kan doorstaan. Hoe de apparaten zijn gemanipuleerd en waar in de distributieketen dat gebeurde, wordt nog onderzocht. Kopers die de afgelopen negentig dagen bij CryptoBilis bestelden, krijgen het advies hun wallet niet te activeren; wie er al crypto op heeft staan, moet die overzetten naar een nieuw apparaat met een nieuwe herstelzin.

Concurrent Trezor heeft geen meldingen van gehackte eigen apparaten, maar schrapt uit voorzorg CryptoBilis en een deel van zijn andere wederverkopers. Hun erkenning vervalt per 1 januari 2027 en zij krijgen tot die tijd geen nieuwe voorraad. OneKey heeft CryptoBilis eveneens geschrapt en biedt kopers uit een bepaalde periode een gratis omruiling aan. De incidenten onderstrepen dat ook aankoop via een grote winkel of wederverkoper geen volledige garantie biedt tegen manipulatie.