Hackers voorzagen Ledger-hardwarewallets van backdoor om crypto te stelen

In dit artikel:

Een verkoper uit Indonesië, CryptoBilis, heeft gemodificeerde Ledger-hardwarewallets aangeboden. In de apparaten was zonder toestemming extra hardware aangebracht, waarmee de herstelzin van 24 woorden mogelijk kon worden uitgelezen. Daarmee kunnen aanvallers toegang krijgen tot de cryptovaluta van gebruikers.

Ledger zegt dat het om een beperkt aantal toestellen gaat en onderzoekt nog hoeveel er precies zijn getroffen. Analysebedrijf Bitquery schat dat via 324 wallets voor ongeveer 102 miljoen dollar aan crypto is buitgemaakt. CryptoBilis heeft de verkoop inmiddels stilgelegd en opereert in Indonesië, Maleisië en de Filipijnen. Volgens Ledger zijn de eigen systemen niet gehackt en lijken Europese klanten vooralsnog buiten schot te blijven. Het bedrijf waarschuwt wederverkopers om geretourneerde apparaten niet opnieuw aan te bieden. Een onbevestigde melding op X stelt dat ook modellen van MediaMarkt zijn aangepast.