MediaMarkt haalt de hardwarewallets van Ledger uit zijn winkels, nadat een klant in Duitsland een verborgen chip in zijn apparaat vond. Daarmee is de Ledger-hack, die tot nu toe vooral Azië trof, gisteren ook in de Europese winkelstraat beland. En uit voorzorgt grijpt concurrent Trezor nu ook in.
Ledger-hack belandt bij MediaMarkt
MediaMarktSaturn, het Duitse moederbedrijf van MediaMarkt, stopte gisteren in Europa met de verkoop van Ledger-apparaten, in de winkels en online.
Bij de Duitse klant is volgens Ledger nog geen geld verdwenen, maar de keten neemt geen risico. “We nemen dit incident zeer serieus”, zegt een woordvoerder van MediaMarktSaturn.
Het blijft niet bij één melding. X-gebruiker Johannes zegt in twee Ledgers uit verschillende filialen losse kabels en mobiele modules te hebben gevonden, al is dat nog niet bevestigd.
Mark Karpelès, oud-topman van de omgevallen cryptobeurs Mt. Gox, meldt daarnaast een implantaat in een Ledger Flex van het vliegveld van Singapore. Of dat bij dezelfde aanval hoort, bevestigt Ledger niet.
Het verhaal begon vorige week in Zuidoost-Azië, waar kopers van de Maleisische verkoper CryptoBilis hun wallets zagen leeglopen. Een gedupeerde schreef op Reddit bijna 100.000 dollar aan USDT kwijt te zijn.
Onderzoeksbureau Bitquery schat de totale schade op zo’n 93 miljoen dollar, verspreid over 311 wallets. Dat is gemiddeld bijna 300.000 dollar per wallet.
Ledger heeft die bedragen niet bevestigd. “Om duidelijk te zijn: terwijl het onderzoek doorgaat, blijven de enige bevestigde incidenten beperkt tot Zuidoost-Azië”, schrijft het bedrijf op X.
Een hardwarewallet is een kastje, vaak niet groter dan een usb-stick, dat de sleutels tot je crypto offline bewaart. Bij de installatie maakt het een herstelzin van 24 woorden aan.
Die zin is de reservesleutel van de wallet: wie de woorden kent, kan de crypto op elk ander apparaat terugzetten en leeghalen.
Precies daar sloeg het implantaat toe, legde het beveiligingsteam van Ledger gisteren uit. Het leest de herstelzin van het scherm en verstuurt hem via het mobiele netwerk, met een ingebouwde simkaart (eSIM).
De beveiligde chip met de sleutels blijft onaangeroerd. Een gemanipuleerde Ledger werkt daardoor gewoon normaal en slaagt zelfs voor de echtheidscontrole in de eigen app.
Hoe de implantaten erin kwamen, is nog onduidelijk. Volgens Changpeng Zhao, oud-topman van cryptobeurs Binance, zouden de hackers CryptoBilis zelf hebben overgenomen.
Wie de afgelopen negentig dagen bij CryptoBilis kocht, moet het apparaat volgens Ledger niet instellen. Staat er al crypto op, dan is het advies die over te zetten naar een nieuwe Ledger met een nieuwe herstelzin.
Trezor zet verkopers aan de kant
Trezor heeft geen meldingen van gemanipuleerde apparaten, maar kiest na de Ledger-hack toch het zekere voor het onzekere. Het haalde CryptoBilis al van zijn lijst en schrapt nu ook een deel van zijn andere wederverkopers.
Dat staat in een brief van commercieel directeur Danny Sanders aan de partners. Hun erkenning vervalt per 1 januari 2027 en tot die tijd krijgen ze geen nieuwe voorraad, al mogen ze wat er ligt nog verkopen.
Zo hebben ze ruim elf weken, net genoeg voor Black Friday en de feestdagen. Hoeveel verkopers het treft, laat Trezor in het midden. Wie blijft, krijgt strengere regels over waar apparaten vandaan komen en hoe ze bewaard worden.
Sanders benadrukt dat er niets mis is met de eigen apparaten. “Er is geen enkel bewijs dat Trezor-apparaten zijn gecompromitteerd”, schrijft hij. “Dit is een preventieve stap, genomen uit overmatige voorzichtigheid.”
Ook OneKey, een kleinere maker van hardwarewallets, zette CryptoBilis aan de kant. Het ruilt apparaten die tussen 1 maart en 13 oktober via die verkoper zijn gekocht gratis om, al meldde het zelf geen verliezen.
Toch is de stap van Trezor een opmerkelijke draai. Toen er in 2022 nagemaakte Trezors opdoken, raadde het bedrijf nog aan om alleen via de eigen webshop of een erkende verkoper te kopen.
Juist die tweede route wordt nu smaller. En de vondst bij MediaMarkt doet vermoeden dat ook een grote winkelketen geen garantie biedt.
Waar in de keten het misging, weet ook Ledger nog niet. “Het onderzoek loopt nog om vast te stellen wie met deze apparaten heeft geknoeid en waar in de distributieketen dat gebeurde”, schrijft het bedrijf.
Het bericht Is je crypto veilig? MediaMarkt haalt Ledger-producten uit winkels en concurrent Trezor grijpt in na diefstal verscheen eerst op Newsbit.