Onderzoek naar geknoei met Ledger Wallet vergroot zorgen over de toeleveringsketen
Ledger heeft resellers in Indonesië, Maleisië, Singapore, Thailand, Vietnam, de Filipijnen en Hongkong gevraagd de verkoop van hardwarewallets tijdelijk op te schorten terwijl het onderzoek doet naar apparaten met verborgen implantaten. Volgens Ledger betreffen de bevestigde gevallen apparaten die zijn verkocht door de Zuidoost-Aziatische reseller CryptoBilis. Het bedrijf heeft geen aanwijzingen gevonden voor een bredere inbreuk of voor compromittering van zijn systemen of directe verkoopkanaal. Het implantaat kan tijdens de installatie de herstelzin van 24 woorden vastleggen en die via LTE versturen. On-chainonderzoeker Specter heeft de gevallen in verband gebracht met vermoedelijke diefstallen van meer dan 86 miljoen dollar, maar Ledger heeft het totaalbedrag niet geverifieerd. Het bedrijf adviseert klanten van CryptoBilis ongebruikte apparaten niet te initialiseren en geld van mogelijk getroffen wallets over te zetten naar een nieuwe wallet met een nieuwe herstelzin. In een latere ontwikkeling heeft ook de Duitse retailer MediaMarkt Saturn de verkoop van Ledger-apparaten opgeschort nadat een klant een apparaat met een implantaat had gemeld; er is geen geld verloren gegaan. Trezor wil uit voorzorg vanaf 1 januari 2027 geen resellers meer autoriseren, maar zegt geen aanwijzingen te hebben dat zijn apparaten zijn gecompromitteerd. Het onderzoek naar de hardwarewallets van Ledger vergroot de druk op fabrikanten om beter toezicht te houden op resellers en de beveiliging van de toeleveringsketen te verbeteren, maar er is geen bredere compromittering vastgesteld.
Neutral
De rapporten noemen geen cryptovaluta of token die rechtstreeks is getroffen en tonen geen bredere inbreuk op cryptonetwerken of beurzen aan. De directe gevolgen zijn vooral merkbaar op het gebied van walletbeveiliging: getroffen klanten kunnen hun tegoeden verplaatsen, terwijl handelaren tijdelijk kunnen kiezen voor geverifieerde apparaten, bewaring bij een exchange of andere opslagmogelijkheden. Zulke verschuivingen kunnen de geldstromen van afzonderlijke wallets en het sentiment rond zelfbeheer beïnvloeden, maar er is geen duidelijke reden om een aanhoudende koersbeweging van een specifieke cryptovaluta te verwachten. Op langere termijn kunnen strengere controles op wederverkopers en in de toeleveringsketen het vertrouwen in hardwarewallets vergroten; aanhoudende meldingen van manipulatie kunnen daarentegen het vertrouwen in zelfbeheer ondermijnen. Omdat er geen bredere compromittering is bevestigd en er geen koerssignaal voor een specifieke munt is, is de verwachte marktimpact neutraal.