Vervalste Ledger Nano S+ steelt seed-phrases en ledigt wallets
Een in Brazilië gevestigde security-onderzoeker ontdekte een vervalste Ledger Nano S+-constructie die seed-phrases kan stelen en gelden kan leegtrekken over ongeveer 20 blockchains. Het nepapparaat werd gekocht op een Chinese marktplaats en verzonden met op maat gemaakte kwaadaardige firmware plus een gekloonde of aangepaste Ledger Live-app.
Wanneer gebruikers hun seed-phrase invoeren tijdens de setup, exfiltreert het systeem de data onmiddellijk. Het rapport vond ook cleartext-opname van gevoelige gegevens (seeds en PINs) na een geheugen-dump. Hardware-indicatoren waren cruciaal: de vervalste Ledger Nano S+ gebruikt een ESP32-S3-chip in plaats van de echte ST33 Secure Element, en chipmarkeringen waren weggeschuurd om identificatie te verbergen.
De aanvallers gebruikten ook misleidende app-packaging op Android, Windows (.EXE), macOS (.DMG) en een iOS TestFlight-build, met netwerkgebaseerde data-exfiltratie. De "Genuine Check" kan falen of nagedaan worden omdat supply-chain compromittering nep-firmware het verwachte gedrag kan laten nabootsen—Ledger zegt dat alleen apparaten met hun geheime productie-sleutel correct zouden moeten verifiëren.
Waar het verkocht wordt is van belang voor het risico: de apparaten verschijnen op derdenmarktplaatsen (bijv. derdeverkopers op Amazon, eBay, Mercado Livre, JD, AliExpress), vaak met verdachte kortingen. Rode vlaggen zijn vooraf gegenereerde seed-phrases en instructies om een seed-phrase in een app te typen. De onderzoeker coördineert met Ledger’s Donjon voor een volledig technisch rapport na Ledger’s interne analyse.
Voor traders is dit vooral een operationeel custody-risico en geen directe koerscatalysator. Toch kan elke brede berichtgeving tijdelijk sentiment drukken rond hardware wallet-security en zelf-custody—wat brede vraag beïnvloedt, niet de fundamentals van één token.
Neutral
Het incident is zeer relevant voor custody en operationele beveiliging omdat vervalste Ledger Nano S+ apparaten en gemanipuleerde Ledger Live-apps direct kunnen leiden tot onherstelde diefstal van de seed-phrase. Echter, het nieuws is niet gekoppeld aan een specifieke on-chain protocolfout of een macrofactor die de directe fundamenten van een bepaalde cryptocurrency duidelijk verandert. Hooguit kan het tijdelijk negatief sentiment creëren ten opzichte van hardware wallets en self-custodypraktijken, wat de bredere vraag naar dergelijke producten licht kan beïnvloeden in plaats van de tokenprijzen. Dat houdt de verwachte markimpact op crypto grotendeels neutraal.