Spionagechip in Ledger-wallets: Trezor snoeit hard in zijn resellernetwerk

Trezor trekt per 1 januari 2027 de autorisatie van een groot deel van zijn resellers in. De aanleiding ligt niet bij Trezor zelf. Concurrent Ledger ontdekte dat wallets die via de Zuidoost-Aziatische winkel CryptoBilis waren verkocht een verborgen implantaat bevatten. Dat stuurde de herstelzin van gebruikers ongemerkt door. Het laat zien waar de zwakke plek van cold storage echt zit: niet in de chip, maar in de weg die het apparaat aflegt voordat het bij jou op tafel ligt.

Hoe het implantaat werkte

Het Donjon-beveiligingsteam van Ledger beschrijft een los onderdeel dat in de wallet is ingebouwd. Tijdens de installatie leest het mee met het scherm en decodeert het de 24 woorden van de herstelzin. Daarna verstuurt het die via LTE, het mobiele datanetwerk dat ook je telefoon gebruikt, met behulp van een ingebouwde eSIM. Volgens Ledger blijven de Secure Element, de chip waarin de sleutels liggen, en het besturingssysteem onaangeroerd. Een gemanipuleerd apparaat ziet er dus normaal uit en werkt ook gewoon.

Voor beginners: een hardware wallet bewaart de sleutels van je crypto offline. De herstelzin die je bij de installatie krijgt, is in feite het hoofdwachtwoord. Wie die woorden heeft, kan de wallet leeghalen zonder het apparaat ooit aan te raken. Voor ervaren gebruikers is het pijnlijke punt dat een echtheidscontrole van de chip niets zegt over een extra onderdeel dat ernaast in de behuizing zit.

Hoe groot de schade is, staat nog niet vast. Ledger heeft niet bevestigd hoeveel gebruikers zijn getroffen of hoeveel geld er weg is, en onderzoekt meldingen van implantaten in andere apparaten en op andere locaties. Onchain-onderzoeker Specter kwam uit op meer dan 86 miljoen dollar aan vermoedelijke diefstallen, maar Ledger zegt dat bedrag niet te hebben gecontroleerd.

Ook in Europa voelbaar

Wie denkt dat dit een ver-van-mijn-bedshow is, moet even verder lezen. Volgens The Block heeft MediaMarkt Saturn de verkoop van Ledger-apparaten in Europa stilgelegd, nadat een klant in Duitsland een gemanipuleerd exemplaar had gemeld. Daarmee raakt de zaak ook winkels waar Nederlandse kopers gewoon binnenlopen.

Trezor kiest voor de bijl

Trezor zegt zelf geen meldingen te hebben ontvangen van gemanipuleerde toestellen via CryptoBilis, maar heeft die verkoper uit voorzorg toch van zijn lijst gehaald. Daarna volgde de grotere ingreep. In een brief aan partners, gedeeld door Chief Commercial Officer Danny Sanders, staat dat hun autorisatie op 1 januari 2027 vervalt. “Er is geen enkel bewijs dat Trezor-apparaten zijn gecompromitteerd”, schreef Sanders. Op X legde het bedrijf uit dat het minder resellers wil, zodat het de overgebleven partners beter kan controleren.

De getroffen verkopers krijgen geen nieuwe voorraad meer, maar mogen hun huidige voorraad nog verkopen tijdens Black Friday en de feestdagen. Sanders noemde het een voorzorgsmaatregel om de toeleveringsketen en de klanten te beschermen, en liet de deur op een kier: als de situatie verandert, kijkt Trezor er opnieuw naar. Opvallend is de toon van de brief zelf. “Het spijt me. Dit besluit zegt niets over jullie inzet”, schrijft Trezor aan de partners die het laat vallen.

Dat is een harde, maar begrijpelijke keuze. Een fabrikant kan zijn chip nog zo goed beveiligen: zodra een tussenpersoon de doos kan openen, is die belofte weinig waard. Minder schakels betekent minder plekken waar iemand iets kan inbouwen.

Wat dit voor jou betekent

Koop een hardware wallet bij voorkeur rechtstreeks bij de fabrikant of bij een verkoper die de fabrikant zelf als officieel vermeldt. Heb je een apparaat via CryptoBilis gekocht? Ga er dan van uit dat je herstelzin is gelekt en zet je tegoeden over naar een wallet met een nieuwe herstelzin, op een apparaat uit een betrouwbare bron. Een wallet die normaal werkt, is na deze zaak geen bewijs meer dat er niets mis mee is.

The post Spionagechip in Ledger-wallets: Trezor snoeit hard in zijn resellernetwerk appeared first on Coinliners.nl.