Criminelen zetten chip in cryptowallets en stelen 102 miljoen dollar
Ledger-cryptowallets zijn bij grote Nederlandse webwinkels tijdelijk uit de schappen gehaald na een wereldwijde fraudezaak met gemanipuleerde apparaten. Coolblue, Bol, MediaMarkt en Apple-reseller Amac hebben de verkoop van de populaire hardwarewallets stilgelegd uit voorzorg, nadat duidelijk werd dat criminelen chips in de apparaten hadden ingebouwd om cryptotegoeden buit te maken.
Een cryptowallet van Ledger is een fysiek kastje waarmee gebruikers hun cryptovaluta, zoals bitcoin, beheren. Het apparaat bewaart de geheime sleutels en herstelzinnen die toegang geven tot het digitale vermogen. Wie die herstelzin in handen krijgt, kan de volledige inhoud van de wallet leegtrekken, waardoor gebruikers in één klap hun tegoeden kwijt kunnen zijn.
Volgens fabrikant Ledger heeft een georganiseerde bende een van de meest geavanceerde aanvallen in de geschiedenis van de cryptosector uitgevoerd. De criminelen kochten originele apparaten, schroefden ze open en plaatsten onzichtbare extra chips. Die verborgen hardware ving tijdens het instellen van de wallet de herstelzin van de gebruiker op, zonder dat die daar iets van merkte.
Voor de operatie investeerden de daders miljoenen dollars in een eigen infrastructuur, met servers om de buitgemaakte herstelzinnen te verzamelen en systemen om de gestolen cryptovaluta direct wit te wassen. De gemanipuleerde apparaten werden na maanden voorbereiding via wederverkopers in Zuidoost-Azië en Hongkong opnieuw op de markt gebracht. In totaal wisten de criminelen voor ruim 102 miljoen dollar aan cryptomunten te stelen.
Ledger benadrukt dat de eigen chips, servers en het besturingssysteem van het bedrijf niet zijn aangetast en dat de aanpassingen pas plaatsvonden nadat de apparaten de fabriek hadden verlaten. Het interne beveiligingslab Ledger Donjon startte na de eerste meldingen het grootste onderzoek in de geschiedenis van het bedrijf. Bij steekproeven in magazijnen en winkels, onder meer in Duitsland, werden geen gemanipuleerde exemplaren aangetroffen. Wel is de verkoop in Zuidoost-Azië en Hongkong stopgezet en zijn strengere regels ingesteld, zoals een verbod op doorverkoop van retouren en strengere meldplichten.
Nederlandse webwinkels reageren intussen voorzichtig. Coolblue en Bol zeggen geen meldingen van verdachte apparaten te hebben ontvangen, maar kozen toch voor een verkoopstop uit veiligheidsredenen. Amac haalde na vragen het laatste exemplaar uit de webshop en zegt dat cryptowallets geen vast onderdeel van het assortiment zijn. MediaMarkt stopte twee weken geleden al met de verkoop in Nederland en België. Amazon liet een verzoek om commentaar onbeantwoord; Ledger-wallets zijn daar nog wel te koop. Klanten met vragen worden doorverwezen naar de fabrikant.
Ledger Cryptowallet