Diefstal via een implantaat in een Ledger-apparaat brengt voor 4,8 miljoen dollar aan bitcoin aan het licht
Een diefstal waarbij een implantaat in een Ledger-apparaat betrokken was, heeft de veiligheidsrisico’s voor gebruikers van hardwarewallets blootgelegd. Een operator van een taakzwendel raakte meer dan 60 BTC kwijt, met een waarde van ongeveer 4,8 miljoen dollar. De operator had het geld op 22 september naar drie Ledger-adressen overgemaakt; op 9 oktober werden alle drie de adressen met afzonderlijke transacties leeggehaald naar dezelfde wallet, die in verband is gebracht met gestolen tegoeden.
Ledger zei dat de bevestigde verliezen in het bredere incident verband hielden met ondertekeningsapparaten die waren verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis. Een ongeoorloofd hardware-implantaat dat in het apparaat van een slachtoffer werd aangetroffen, kon tijdens de installatie de herstelzin van 24 woorden onderscheppen en via LTE verzenden. On-chainanalist Specter schatte de totale diefstal rond CryptoBilis op meer dan 86 miljoen dollar aan Bitcoin, Ethereum en TRON. Ledger adviseerde klanten die een CryptoBilis-apparaat hadden ingesteld hun tegoeden over te zetten naar een nieuw apparaat met een nieuwe herstelzin.
Bij de zwendel kregen mensen betaald om valse verkoopadvertenties en recensies voor echte producten te plaatsen. Vervolgens werd hun een negatief saldo getoond en moesten ze geld storten. De Amerikaanse Federal Trade Commission meldde dat taakzwendel in 2024 bijna 40% uitmaakte van de meldingen over baanfraude; de gemelde cryptoverliezen door baanfraude bedroegen in de eerste helft van dat jaar 41 miljoen dollar. De diefstal rond het Ledger-implantaat onderstreept de risico’s voor walletbeveiliging en de gevaren van oplichting, maar de bekendgemaakte verliezen wijzen op zichzelf niet op grootschalige Bitcoinverkopen of een uitverkoop op de hele markt.
Neutral
De diefstal is ingrijpend voor de getroffen gebruikers en kan op korte termijn zorgen oproepen over de veiligheid van hardwarewallets, met name bij klanten die apparaten van de betrokken wederverkoper hebben gebruikt. De gemelde overboekingen betreffen echter gestolen tegoeden en tonen niet aan dat er op grote schaal BTC wordt verkocht of dat Ledger-apparaten in het algemeen kwetsbaar zijn. De gebeurtenis geeft dan ook geen duidelijk direct prijssignaal voor bitcoin. Op korte termijn kunnen zorgen over de veiligheid leiden tot meer voorzichtigheid en volatiliteit, maar het is onwaarschijnlijk dat het bekendgemaakte verlies op zichzelf het marktaanbod of de marktvraag naar bitcoin wezenlijk verandert. De effecten op langere termijn hangen af van nieuw bewijs, verplaatsingen van klanttegoeden en eventuele bredere gevolgen voor het vertrouwen in zelfbeheer. Zonder dergelijke ontwikkelingen kan het prijseffect het best als neutraal worden beoordeeld.