Hackers kunnen recoverykeys van sommige Ledger-hardwarewallets uitlezen

In dit artikel:

Ledger bevestigt dat een beperkt aantal hardwarewallets is gemanipuleerd voordat ze aan klanten werden verkocht. De apparaten kwamen allemaal via CryptoBills, een reseller die actief is in Indonesië, Maleisië en de Filipijnen. In de wallets was ongemerkt hardware aangebracht waarmee de herstelzin van 24 woorden kon worden uitgelezen. Die zin geeft toegang tot de cryptovaluta van de gebruiker.

Onderzoeksbureau Bitquery schat dat aanvallers via 324 wallets ongeveer 102 miljoen dollar aan crypto hebben buitgemaakt. Ledger onderzoekt nog hoeveel apparaten precies zijn getroffen en zegt dat de eigen systemen niet zijn binnengedrongen. CryptoBills is gestopt met de verkoop van Ledger-producten. Het bedrijf waarschuwt wederverkopers om geretourneerde apparaten niet opnieuw aan te bieden. Vooralsnog zijn er geen aanwijzingen dat Europese klanten zijn geraakt. Een claim over vergelijkbare spionagehardware in MediaMarkt-apparaten is nog niet door Ledger bevestigd.