Daarmee konden de aanvallers geheime herstelwoorden onderscheppen en op een gecoördineerd moment wallets leeghalen.
Duizenden crypto-investeerders krijgen ons nieuws als eerste via WhatsApp. Gratis aanmelden.
In het kort:
- Een criminele groep kocht maandenlang echte Ledger-apparaten en bouwde er verborgen onderdelen in.
- De aanvallers zouden miljoenen hebben besteed aan servers, logistiek en het witwassen van buitgemaakte crypto.
- Ledger scherpt de regels voor verkopers aan, maar heeft niet bekendgemaakt hoeveel apparaten en slachtoffers zijn getroffen.
Maanden voorbereiding op diefstal
Ledger schrijft in een nieuwe verklaring dat de aanvallers echte apparaten kochten, openmaakten en voorzagen van speciaal gemaakte onderdelen. Daarna werden de wallets opnieuw verpakt en via wederverkopers in Zuidoost-Azië verkocht.
De verborgen hardware kon tijdens de installatie de herstelwoorden op het scherm onderscheppen. Met zo’n reeks van 24 woorden kan iemand een cryptowallet op een ander apparaat herstellen en de bijbehorende munten verplaatsen.
De groep bouwde volgens Ledger eigen servers om die woorden te verzamelen, plus een netwerk om gestolen crypto weg te sluizen en wit te wassen.
Het bedrijf zegt dat de criminelen maandenlang voorbereidingen troffen en miljoenen investeerden. Hoeveel geld precies is gestolen en hoeveel aangepaste apparaten zijn verkocht, blijft onduidelijk.
Ledger spreekt van lokale aanval
Volgens Ledger zat het probleem niet in zijn beveiligingschip, besturingssysteem of servers. Het bedrijf noemt de zaak een lokale aanval op de distributie nadat de apparaten onder zijn controle vandaan waren, en geen grootschalige aanval op de volledige toeleveringsketen.
Onderzoekers van Ledger haalden het gevonden onderdeel uit elkaar en kochten zelf apparaten bij winkels, onder meer in Duitsland. Ook werden exemplaren uit magazijnen onderzocht.
Alle gecontroleerde apparaten bleken volgens het bedrijf schoon. Dat sluit echter niet uit dat er elders nog aangepaste exemplaren kunnen opduiken.
Strengere regels voor winkels
Een dag eerder bleek al dat Ledger de verkoop in zeven Aziatische markten tijdelijk liet stilleggen. Nu voert het bedrijf extra regels in voor erkende verkopers.
Ledger herinnert winkels eraan dat teruggestuurde apparaten nooit opnieuw mogen worden verkocht, ook niet wanneer de verpakking ongeopend lijkt. Winkels moeten de producten voortaan uit schappen en vitrines houden en pas bij de aankoop uit een afgesloten voorraadruimte halen.
Ook moeten zij opvallende meldingen van klanten direct met Ledger delen. Het bedrijf zegt daarnaast aan nieuwe beveiliging in de apparaten zelf te werken, maar geeft daar nog geen details over.