Ledger pauzeert CryptoBilis-verkoop na meldingen van verlies
Ledger onderzoekt meldingen van verlies bij CryptoBilis in Maleisië, Indonesië en de Filipijnen. Kopers van de hardware wallets krijgen het advies hun seed phrase en apparaat extra te controleren.
Korte samenvatting
- Ledger heeft reseller CryptoBilis in Zuidoost-Azië gevraagd de verkoop van hardware wallets tijdelijk te pauzeren na meldingen van verlies.
- Kopers die in de afgelopen 90 dagen bij CryptoBilis kochten, kregen het advies hun apparaat nog niet in te stellen of fondsen naar een nieuw apparaat over te zetten.
- De schatting van meer dan $86 miljoen komt van analist Specter, maar Ledger heeft dat bedrag niet bevestigd en spreekt niet van een gemanipuleerd apparaat.
Ledger heeft een reseller in Zuidoost-Azië gevraagd om de verkoop van hardware wallets tijdelijk stil te zetten, terwijl het bedrijf meldingen onderzoekt dat kopers geld kwijt zijn geraakt. De stap volgde kort nadat een analist het vermoedelijke verlies boven de $86 miljoen (€76,9 miljoen) schatte. Ledger heeft dat bedrag niet bevestigd en zegt ook niet dat de apparaten zijn gemanipuleerd.
Waarschuwing voor recente kopers
Ledger Support noemde vrijdag de verkoper CryptoBilis. Die winkel, gevestigd in Maleisië, verkoopt crypto-merchandise en Ledger-apparaten en is ook actief in Indonesië en de Filipijnen. Volgens Ledger geldt de waarschuwing alleen voor recente kopers bij deze ene reseller in Zuidoost-Azië.
Mensen die in de afgelopen 90 dagen bij CryptoBilis kochten, kregen het advies om het apparaat nog niet in te stellen. Wie dat al wel had gedaan, werd gevraagd om fondsen over te zetten naar een nieuw apparaat met een nieuwe seed phrase. Die seed phrase is de 24-woordige back-up die toegang geeft tot een crypto wallet.
“As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices,” meldde Ledger Support.
Waar de $86 miljoen (€76,9 miljoen) vandaan komt
De schatting komt van Specter, een analist die publieke blockchain-data volgt. Volgens hem zijn fondsen getraceerd vanuit honderden getroffen wallets op Ethereum, TRON en Bitcoin. Op publieke mempool-gegevens stonden drie Bitcoin-adressen die Specter noemde vrijdag om 13:44 UTC samen op ongeveer 211 BTC, en dat saldo was toen nog niet verplaatst.
Ledger heeft die schatting niet overgenomen en ook niet uitgelegd hoe de fondsen uit de wallets verdwenen. Dat maakt de zaak voorlopig vooral een onderzoek naar mogelijke problemen bij distributie of gebruik van hardware wallets, niet naar een bevestigd lek bij Ledger zelf.
Nieuwe aandacht voor walletbeveiliging
Voor Europese crypto-gebruikers is dit relevant omdat hardware wallets vaak worden gezien als een van de veiligste manieren om crypto offline te bewaren. Tegelijk laat de zaak zien dat risico’s ook kunnen ontstaan buiten de officiële fabrikant, bijvoorbeeld via wederverkopers of vervalste apparaten.
De waarschuwing komt bovendien na een reeks andere beveiligingsincidenten in de sector. In april doken nepversies van Ledger Live op in de Apple App Store, en in juli meldde Coldcard een firmwarebug die de generatie van seed phrases verzwakte. Ledger zegt dat het updates deelt zodra het onderzoek verder is gevorderd.
Ook bij andere hardware wallets bleek eerder al hoe kwetsbaar de keten rond opslag en sleutelgeneratie kan zijn. Zo leidde een fout in de key generation tot een grote bitcoinroof bij Coldcard.
