Ledger-hardwarewallets getroffen door een aanval op de toeleveringsketen via een wederverkoper

Ledger zegt dat een criminele groep authentieke hardwarewallets heeft gekocht, er verborgen onderdelen in heeft aangebracht en ze via distributeurs in Zuidoost-Azië heeft doorverkocht. De aangepaste apparaten konden tijdens de installatie herstelzinnen stelen, waardoor aanvallers wallets konden leeghalen. Ledger bevestigde dat ten minste één apparaat was gemanipuleerd nadat klanten verliezen meldden die verband hielden met de Maleisische wederverkoper CryptoBilis. Blockchainonderzoeker Specter schatte dat er ongeveer 86 miljoen dollar was gestolen, maar Ledger heeft noch het totale verlies noch het aantal slachtoffers bevestigd. Naar verluidt hebben de aanvallers miljoenen dollars uitgegeven aan systemen om herstelzinnen te verzamelen, tegoeden te verplaatsen en geld wit te wassen. Ledger omschrijft het incident als een aanval op het distributiekanaal, niet als een inbreuk op zijn chips, besturingssysteem of servers. Het bedrijf heeft distributeurs in Zuidoost-Azië en Hongkong gevraagd de verkoop op te schorten terwijl het de voorraad controleert; steekproeven hebben tot dusver geen andere gemanipuleerde apparaten aan het licht gebracht. Ledger heeft de doorverkoop van geretourneerde apparaten verboden en winkels opgedragen producten bij aankoop rechtstreeks aan klanten mee te geven. Het bedrijf werkt samen met wetshandhavingsinstanties en beveiligingsonderzoekers om de geldstromen te traceren en de infrastructuur van de aanvallers ontmantelen. De aanval op Ledger-hardwarewallets onderstreept de risico’s in de toeleveringsketen voor cryptogebruikers, te midden van bredere zorgen over walletbeveiliging, waaronder de in juli gemelde diefstal van bijna 120 miljoen dollar van Coldcard-gebruikers.