Ledger winkels in zeven Aziatische landen gevraagd de verkoop van zijn cryptowallets stil te leggen. Ondertussen onderzoekt het bedrijf hoe de gemanipuleerde cryptowallets bij klanten terechtkwamen.
Duizenden crypto-investeerders krijgen ons nieuws als eerste via WhatsApp. Gratis aanmelden.
In het kort:
- Ledger vraagt zeven Aziatische markten om de verkoop tijdelijk stil te leggen.
- Het bedrijf onderzoekt waar in de distributieketen de hardwarewallets zijn aangepast.
- Bevestigde diefstallen blijven volgens Ledger beperkt tot apparaten van verkoper CryptoBilis in Zuidoost-Azië.
Verkoopstop uitgebreid naar zeven markten
De aanval op cryptowallets van Ledger krijgt steeds grotere gevolgen. Het leidde al tot diefstallen voor ongeveer 83 miljoen euro aan crypto.
Nu grijpt de fabrikant opnieuw in. Ledger heeft winkels in zeven Aziatische markten gevraagd de verkoop tijdelijk stil te leggen. De maatregel geldt voor Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong.
Ledger meldt dat het verkopers en distributeurs heeft gevraagd voorlopig geen apparaten meer te verkopen en de producten uit hun winkels te halen.
Daarmee gaat Ledger verder dan de eerdere ingreep bij CryptoBilis. Alleen die verkoper moest aanvankelijk de verkoop en verzendingen stoppen. Nu geldt het verzoek ook voor andere verkooppunten in de regio.
Een hardwarewallet is een fysiek apparaat dat de geheime toegang tot je crypto offline bewaart. Juist dat maakt de aanval zo ernstig: het ging om echte Ledger-apparaten die waren aangepast, zonder dat de normale beveiligingscontroles de manipulatie ontdekten.
Herkomst aangepaste wallets nog onbekend
Zoals eerder bleek, hadden aanvallers een extra chip in de apparaten geplaatst. Die onderschepte de 24 geheime herstelwoorden tijdens de installatie en stuurde ze via een eigen mobiele verbinding door. Met deze woorden konden de aanvallers vervolgens de cryptomunten van slachtoffers stelen.
Ledger onderzoekt nog waar de apparaten zijn aangepast. Het bedrijf benadrukt dat zijn eigen systemen, software en rechtstreekse verkoopkanalen niet zijn getroffen. Ook heeft Ledger nog geen diefstallen bevestigd die verband houden met apparaten die buiten Zuidoost-Azië zijn gekocht.
De zorgen beperken zich inmiddels niet meer tot CryptoBilis. Voormalig Mt. Gox-topman Mark Karpelès meldde dat hij ook een verborgen onderdeel heeft gevonden in een Ledger Flex die op de luchthaven van Singapore was gekocht. Het apparaat kwam van een andere verkoper.
Ook in Europa zijn verdachte apparaten gemeld. MediaMarkt haalde daarom alle Ledger-producten uit de verkoop. Ledger heeft nog niet vastgesteld of deze meldingen verband houden met dezelfde aanval. Het onderzoek naar de herkomst van de aangepaste apparaten loopt nog.