Een implantaat in Ledger legt herstelzinnen bloot bij een aanval op de toeleveringsketen

Ledger heeft de regels voor wederverkopers aangescherpt nadat het had bevestigd dat sommige authentieke hardwarewallets die werden verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis een ongeoorloofde hardwarematige implantaat bevatten. Tijdens de installatie legde het implantaat de herstelzinnen van 24 woorden van gebruikers vast vanaf het scherm van het apparaat en stuurde die via een mobiel netwerk door. Het tastte Ledger’s Secure Element, besturingssysteem of transactieondertekeningsproces niet aan, waardoor de getroffen apparaten nog steeds authenticiteitscontroles konden doorstaan. Ledger zegt dat alle bevestigde verliezen betrekking hebben op CryptoBilis-apparaten en dat het geen aanwijzingen voor manipulatie heeft gevonden in zijn directe verkoopkanaal. Onderzoekers die de blockchain volgen, schatten dat meer dan 300 wallets tussen de 86 en 93 miljoen dollar verloren, maar Ledger heeft deze cijfers niet geverifieerd en het totale klantverlies niet bevestigd. Naar verluidt heeft Tether ongeveer 10 miljoen dollar aan USDT bevroren. Nadat een klant in Duitsland een implantaat meldde, legde retailer MediaMarkt Saturn de verkoop van Ledger tijdelijk stil. Ledger zegt dat inspecties van de Duitse voorraad en magazijnmonsters geen verdere manipulatie aan het licht brachten. Op 15 oktober 2026 droeg Ledger erkende retailers op nieuwe apparaten niet in het openbaar uit te stallen, geretourneerde wallets niet langer door te verkopen en de verkoop in Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong op te schorten. CryptoBilis had op 9 oktober al de opdracht gekregen de verkoop en verzendingen stop te zetten. Kopers die een CryptoBilis-apparaat hebben geïnitialiseerd, moeten ervan uitgaan dat hun herstelzin is gecompromitteerd en hun tegoeden overzetten naar een nieuwe wallet met een nieuwe herstelzin. Wie het apparaat nog niet heeft geïnitialiseerd, moet het ongebruikt laten en contact opnemen met Ledger Support. Het Ledger-implantaat benadrukt de risico’s in de toeleveringsketen van hardwarewallets; multisig gebruiken met apparaten van verschillende fabrikanten kan de blootstelling aan één apparaat beperken, maar de veiligheidsrisico’s niet wegnemen.