Een hardware wallet koop je om één reden: rust. Je munten staan offline, ver weg van hackers en phishing. Des te pijnlijker is het nieuws dat Ledger nu naar buiten brengt. In minstens één apparaat dat werd verkocht via CryptoBilis, een wederverkoper in Zuidoost-Azië, is een ongeautoriseerd hardware-implantaat gevonden. Dat apparaat is in verband gebracht met verloren crypto. Wat betekent dit, en hoe kan zoiets gebeuren?
Wat Ledger precies heeft bevestigd
Volgens Ledger gaat het om een fysieke aanpassing aan het apparaat zelf. Iemand heeft er dus iets in gestopt dat er niet thuishoort. Dat gebeurde niet in de fabriek, maar ergens in de keten tussen productie en de koper.
Het bedrijf benadrukt twee dingen. De bevestigde gevallen zijn beperkt in aantal. En de eigen interne systemen van Ledger zijn niet geraakt. Het supportteam van Ledger meldde op X dat het onderzoek zich richt op apparaten die via deze specifieke verkoper zijn gekocht. Hoeveel toestellen precies zijn aangepast, is nog niet bekend.
Een kluis met een tweede sleutel
Je kunt een hardware wallet zien als een kleine kluis voor je private keys. Dat zijn de geheime codes die bewijzen dat jouw munten echt van jou zijn. Wie die codes heeft, heeft de munten.
Een implantaat is in die vergelijking een slotenmaker die stiekem een tweede sleutel heeft bijgemaakt voordat de kluis bij jou thuis werd bezorgd. Van buiten ziet alles er normaal uit. Je zet je munten erop, je voelt je veilig. Maar ondertussen kan iemand anders meekijken of de toegang overnemen.
Dat maakt dit soort aanvallen zo naar. Het slachtoffer doet niets verkeerd. Er wordt niet op een verdachte link geklikt, er wordt geen wachtwoord weggegeven. Het probleem zat er al in toen de doos werd opengemaakt.
Waarom wederverkopers een zwakke plek zijn
Dit heet een supply chain-aanval: een aanval op de route die een product aflegt voordat het bij de gebruiker belandt. Hoe meer tussenstappen, hoe meer momenten waarop iemand onbedoeld bij het apparaat kan.
Bij een directe bestelling bij de fabrikant zijn er weinig handen tussen productie en jouw voordeur. Bij een wederverkoper komen daar extra schakels bij: een tussenhandelaar, een magazijn, soms een tweedehandsmarkt. Elke schakel is een kans voor iemand met slechte bedoelingen. Juist daarom wijst de cryptosector al jaren op het risico van hardware wallets die niet rechtstreeks of via een erkende partner worden gekocht.
Nieuw is dat risico dus niet. Wel zeldzaam is dat een fabrikant zo’n fysieke manipulatie zelf publiekelijk bevestigt.
Een gevoelig moment voor Ledger
Voor Ledger komt dit nieuws niet uit de lucht vallen in een vertrouwenskwestie die al langer speelt. Het Franse bedrijf kreeg eerder kritiek na een datalek van klantgegevens en na discussie over een optionele dienst om je herstelzin te back-uppen. Elke keer draait het om dezelfde vraag: hoe zeker weet je dat jouw kluis echt alleen van jou is?
Door snel te melden dat de eigen systemen intact zijn, probeert Ledger het probleem af te bakenen tot één verkoopkanaal. Dat is een belangrijk onderscheid. Een lek bij de fabrikant zou alle gebruikers raken. Een gemanipuleerde partij bij één verkoper is ernstig voor de getroffen kopers, maar raakt niet automatisch iedereen met een Ledger.
De open vragen in het onderzoek
Er ligt nog veel open. Onduidelijk is hoeveel apparaten CryptoBilis heeft verkocht die mogelijk zijn aangepast, en wanneer dat gebeurde. Ook is nog niet bekend hoe het implantaat technisch werkte en hoeveel crypto er in totaal is verdwenen.
Een andere vraag is wie erachter zit: iemand binnen de verkoper zelf, of een partij eerder in de keten. Het antwoord daarop bepaalt hoe groot dit verhaal uiteindelijk wordt. Blijft het bij een kleine partij van één verkoper, of duiken er vergelijkbare gevallen op bij andere tussenhandelaren in de regio?
