Ledger vindt verborgen onderdeel in wallet van CryptoBilis: niet gebruiken
Wie een Ledger kocht bij de verkoper CryptoBilis, moet het apparaat niet in gebruik nemen. Ledger bevestigde dit weekend dat in het apparaat van een gedupeerde een verborgen onderdeel zat dat er niet hoorde. Een onderzoeker schat de verliezen in de zaak op meer dan 86 miljoen dollar.
CryptoBilis is een officiële verkoper van Ledger in Indonesië, Maleisië en de Filipijnen. Het bedrijf verkoopt geen hardware wallets meer tot het onderzoek is afgerond, meldt Ledger in een update op X. Een hardware wallet is een los apparaat dat de sleutels tot je crypto offline bewaart.
Eerder deze week had Ledger CryptoBilis al gevraagd geen Ledger-apparaten meer te verkopen of te versturen. De stop geldt nu voor alle hardware wallets die CryptoBilis op voorraad heeft.
Wat Ledger kopers aanraadt
Heb je een Ledger van CryptoBilis nog niet ingesteld, doe dat dan niet. Gebruik je het apparaat al, dan raadt Ledger aan je crypto over te zetten naar een nieuwe Ledger met een nieuwe seed. De seed is de herstelzin van 24 woorden waarmee je een wallet kunt terughalen.
Volgens Ledger zijn de eigen systemen en diensten niet gehackt. Tegen Cointelegraph zei het bedrijf dat het incident zich lijkt te beperken tot deze ene verkoper en de markt waarin die actief is. Over apparaten die rechtstreeks bij Ledger zijn gekocht, kreeg Ledger geen meldingen.
Ledger waarschuwt ook voor oplichters die op het incident inspelen. Het bedrijf vraagt nooit om je herstelzin. Volg updates alleen via de officiële kanalen van Ledger, zoals support.ledger.com.
Wat nog onbekend is
Ledger heeft het verborgen onderdeel in één apparaat van een gedupeerde gevonden. Hoeveel klanten zijn getroffen en hoeveel geld er weg is, zegt het bedrijf niet.
De schattingen komen van onafhankelijke onderzoekers. Specter schat de schade op meer dan 86 miljoen dollar in bitcoin, ether en tron. Onderzoeker tanuki42 koppelde acht adressen aan ruim 72 miljoen dollar aan verliezen. Ledger heeft geen van beide bedragen bevestigd.
Tanuki42 zei tegen Cointelegraph het verband met CryptoBilis niet met zekerheid te kunnen leggen, maar voegde eraan toe:
Ik ken geen melding van een slachtoffer waarbij deze wederverkoper niet betrokken is. Er zijn nu genoeg meldingen om te zeggen dat dit geen toeval is. tanuki42, onderzoeker van blockchaintransacties
Ledger werkt voor het onderzoek samen met de autoriteiten en met SEAL 911, een groep beveiligingsonderzoekers die helpt bij hacks. Het bedrijf zegt ook te werken aan extra bescherming tegen geknoei met apparaten.