Ledger en ex-Mt. Gox-baas botsen over $90 miljoen walletschandaal
Ledger en Mark Karpelès ruziën over een mogelijk gemanipuleerde hardware wallet en de vraag of eerdere waarschuwingen schade hadden kunnen beperken.
Korte samenvatting
- Ledger-topman Pascal Gauthier reageerde fel op Mark Karpelès’ beschuldiging over een walletschandaal met meer dan $90 miljoen aan verliezen.
- Karpelès stelt dat Ledger al in maart wist van spy implants in hardware wallets en eerder en duidelijker had moeten waarschuwen.
- Ledger erkent dat Genuine Check een implantaat niet detecteert als de originele security chip intact blijft, wat cold storage-risico’s benadrukt.
Ledger-topman Pascal Gauthier heeft fel gereageerd op de beschuldigingen van voormalig Mt. Gox-baas Mark Karpelès over een walletschandaal dat volgens Karpelès meer dan $90 miljoen (€80 miljoen) aan verliezen heeft veroorzaakt. De ruzie draait om de vraag of Ledger al in maart wist van geavanceerde spy implants in hardware wallets en daar eerder en duidelijker voor had moeten waarschuwen.
Beschuldigingen over eerdere waarschuwingen
Karpelès zegt dat Ledger al in maart op de hoogte was van de dreiging. Hij wijst daarbij op een security guide van 6 maart waarin zowel handgemaakte als massaal geproduceerde spy chips te zien waren. Die pagina werd later in september bijgewerkt, waardoor onduidelijk blijft wanneer die beelden precies online kwamen.
De voormalige Mt. Gox-topman zegt dat duidelijkere waarschuwingen op dat moment mogelijk meer schade hadden kunnen voorkomen. Volgens hem kan een implantaat de 24 woorden van een recovery phrase onderscheppen en doorsturen naar criminelen. Wie die woorden heeft, kan de crypto in de wallet overnemen.
Ledger verdedigt zich fel
Gauthier verdedigde eerst de reactie van Ledger en vroeg Karpelès om zich bij de feiten te houden. Daarna werd de toon persoonlijk. Hij zei tegen de ex-Mt. Gox-baas dat hij “no white knight” is en voegde eraan toe: “Get real.”
Die opmerking verwees naar de val van Mt. Gox in 2014, toen ongeveer 850.000 Bitcoin verdween onder leiding van Karpelès. Karpelès antwoordde dat juist zijn ervaring hem extra kritisch maakt op beveiliging en communicatie.
Ledger erkent intussen dat de Genuine Check geen implantaat kan detecteren als de originele security chip nog intact is. Dat maakt de discussie extra gevoelig, omdat een wallet er van buiten nog steeds echt uit kan zien terwijl er intern iets is aangepast.
Waarom dit beleggers raakt
De zaak laat zien hoe kwetsbaar cold storage kan zijn als een apparaat al vóór gebruik is gemanipuleerd. Voor Europese crypto-bezitters is dat relevant, omdat hardware wallets vaak worden gezien als een van de veiligste manieren om coins offline te bewaren. De melding dat Ledger de verkoop via CryptoBilis-resellers heeft stilgelegd en dat rivalen zoals Trezor hun reseller-netwerk al hebben verkleind, onderstreept hoe serieus de sector dit risico neemt. Ook de bredere discussie over zwakke of gemanipuleerde sleutelgeneratie speelt mee: een eerder walletlek liet zien hoe snel een fout in de beveiligingsketen tot grote verliezen kan leiden.
