Ledger-aanval verspreid zich mogelijk naar Europa: 'zoveel dingen fout hier'

In dit artikel:

Ledger heeft zaterdag bevestigd dat in een hardwarewallet van een gedupeerde klant een ongeautoriseerd hardware-implantaat is aangetroffen. De gemanipuleerde apparaten kunnen tijdens de eerste installatie de herstelzin van 24 woorden uitlezen. Met die zin kunnen aanvallers de cryptowallet op een ander apparaat openen en de tegoeden verplaatsen, zonder dat de eigenaar verdachte transacties hoeft goed te keuren. De wallet doorstaat bovendien de echtheidscontrole van Ledgers eigen app.

Onderzoeksbureau Bitquery schat de schade inmiddels op ongeveer 93 miljoen dollar, verspreid over 311 wallets. Ledger bevestigt die cijfers niet, noemt het aantal besmette apparaten beperkt en zegt dat zijn eigen systemen niet zijn gehackt.

De zaak krijgt mogelijk ook een Europese dimensie. Een X-gebruiker meldde dat hij ongeveer twee weken eerder bij MediaMarkt een Ledger had gekocht waarin een vergelijkbaar implantaat zat. Vooralsnog is er geen geld verdwenen en is niet vastgesteld dat het apparaat echt bij dezelfde aanval hoort. Ledger heeft evenmin bevestigd dat het om een authentieke gemanipuleerde Europese versie gaat.

Het onderzoek leidt voorlopig naar CryptoBilis, een officiële Ledger-verkoper in Indonesië, Maleisië en de Filipijnen die onlangs van eigenaar wisselde. Onder anderen Changpeng Zhao beweert dat aanvallers de verkoper mogelijk hebben overgenomen en met een geheimhoudings overeenkomst het stilzwijgen hebben opgelegd, maar daarvoor is geen bevestiging van Ledger of onafhankelijk bewijs gemeld.

Ledger adviseert klanten die de afgelopen negentig dagen bij CryptoBilis kochten hun cryptovaluta naar een nieuwe Ledger over te zetten en een nieuwe herstelzin aan te maken. Als de MediaMarkt-wallet inderdaad gemanipuleerd is, kan het risico dus ook Europese kopers treffen.