MediaMarkt schort verkoop Ledger-apparaten in heel Europa op

In dit artikel:

MediaMarktSaturn stopt vanaf 13 oktober 2026 in heel Europa met de verkoop van Ledger-hardwarewallets, zowel in filialen als online. Aanleiding is de vondst van een mogelijk gemanipuleerd apparaat door een klant in Duitsland. Ledger bevestigde de schorsing, maar meldde dat bij dit specifieke geval geen geld verloren is gegaan. Nederlandse klanten kunnen een Ledger voorlopig alleen via de officiële kanalen van de fabrikant kopen.

De bredere kwestie draait om apparaten die reseller CryptoBilis in Zuidoost-Azië verkocht. Volgens Ledgers beveiligingsteam Donjon zat daarin een ongeautoriseerde chip die tijdens de installatie de 24 woorden van de herstelzin kon herkennen en uitlezen. Via een microcontroller en een eSIM werden die gegevens vervolgens over het mobiele netwerk verstuurd. De implantaat raakte de beveiligde chip voor transacties niet en veranderde geen transacties.

Alle tot dusver bevestigde geldverliezen houden verband met apparaten die via CryptoBilis zijn verkocht. Ledger zegt geen aanwijzingen te hebben dat zijn eigen infrastructuur of diensten zijn gehackt en heeft de totale schade niet onafhankelijk vastgesteld. Bedragen van meer dan 86 miljoen dollar die online circuleren, zijn volgens het bedrijf daarom onzeker. Ook is niet bevestigd of de Duitse vondst en een vergelijkbare melding op de luchthaven van Singapore onderdeel zijn van dezelfde aanval.

Ledger adviseert klanten van CryptoBilis die hun apparaat nog niet hebben gebruikt dit niet te installeren en contact op te nemen met support. Wie het al heeft ingericht, moet tegoeden zo snel mogelijk naar een nieuw apparaat met een nieuwe herstelzin verplaatsen. Trezor schrapte CryptoBilis uit voorzorg als reseller; OneKey trok de autorisatie in en biedt vervanging aan voor aankopen tussen 1 maart en 13 oktober 2026.