Paniek rond Ledger: cryptowallets voor tientallen miljoenen leeggehaald

In dit artikel:

Gebruikers van Ledger melden dat voor meer dan 86 miljoen dollar aan cryptovaluta uit hun wallets is verdwenen. Het gaat onder meer om ruim 42 miljoen dollar aan Ethereum, ongeveer 17,5 miljoen dollar aan Bitcoin en 16,5 miljoen dollar aan Tether. De transacties vonden plaats op verschillende blockchains, waaronder Bitcoin, Ethereum en Tron.

Opvallend is dat meerdere slachtoffers zeggen hun herstelzin veilig te hebben opgeborgen en geen verdachte transacties te hebben goedgekeurd. Een gebruiker meldde bijna 100.000 USDT te zijn kwijtgeraakt uit een nauwelijks gebruikte Ledger Stax.

Ledger onderzoekt de meldingen en ziet voorlopig geen aanwijzingen voor een kwetsbaarheid in al zijn apparaten. De aandacht richt zich op Ledger-wallets die in Zuidoost-Azië zijn verkocht door wederverkoper CryptoBilis. Het bedrijf heeft de verkoper gevraagd verkoop en verzendingen stil te leggen. Klanten die de afgelopen negentig dagen daar een apparaat kochten, wordt aangeraden een nog niet ingesteld apparaat niet te gebruiken. Wie het al heeft ingesteld, kan de cryptovaluta beter verplaatsen naar een nieuwe Ledger met een nieuwe herstelzin.

Volgens voormalig Binance-topman Changpeng Zhao kan sprake zijn van een aanval op de toeleveringsketen, waarbij een beperkt aantal apparaten is nagemaakt of gemanipuleerd. Daarvoor is nog geen definitief bewijs. Het onderzoek moet vooral uitwijzen hoe aanvallers toegang kregen tot wallets waarvan de eigenaren hun herstelzinnen naar eigen zeggen goed hadden beveiligd.