Ledger gekocht bij MediaMarkt? Winkel stopt verkoop na vondst verborgen chip
MediaMarkt verkoopt voorlopig geen cryptowallets van Ledger meer, ook niet in Nederland. Een koper in Duitsland vond extra elektronica in twee apparaten. In Nederland en België zijn volgens NU.nl geen meldingen binnengekomen, en bij Ledger is geen verlies van geld door MediaMarkt-apparaten gemeld.
Ledger is een Frans bedrijf dat hardwarewallets maakt: kleine apparaatjes die de sleutel tot je crypto buiten het internet bewaren. MediaMarktSaturn haalde die apparaten op 13 oktober uit zijn winkels en webshops, meldt Ledger in een verklaring op X. De winkelketen nam het besluit in overleg met Ledger. Het geldt zolang het onderzoek loopt.
De aanleiding is een melding van een koper in Duitsland, die zich op X Johannes noemt. Op de beelden die die koper deelde, zitten extra bedrading en elektronica in twee Ledger Nano X-apparaten uit verschillende MediaMarkt-winkels. Ledger heeft die vondst nog niet bevestigd.
Diefstal begon bij een verkoper in Azië
De zorgen volgen op een diefstal die Ledger op 9 oktober bekendmaakte. Kopers van apparaten van CryptoBilis, een verkoper in Zuidoost-Azië, raakten hun crypto kwijt. Hoeveel precies, heeft Ledger niet bevestigd. Onderzoeksbedrijf Bitquery schat de buit op ongeveer 100 miljoen dollar, verspreid over ruim 300 wallets.
In die apparaten zat volgens Ledger een extra chip met een eigen simkaart. Bij het instellen toont een Ledger de herstelzin: 24 woorden waarmee je de wallet op elk ander apparaat kunt terugzetten. De chip las die woorden van het scherm en stuurde ze via het mobiele netwerk door. Zodra de koper crypto op de wallet zette, konden de dieven die wegsluizen.
De beveiligingschip en de software van het apparaat zelf zijn niet aangetast, zegt Ledger. Alle bevestigde diefstallen gaan om apparaten van CryptoBilis. Die verkoper is gestopt met de verkoop van Ledger-apparaten.
Wat kopers van een Ledger kunnen doen
Wie twijfelt over een apparaat, kan terecht bij Ledger Support via support.ledger.com. Het beveiligingsteam van Ledger onderzoekt de apparaten die daar binnenkomen.
Een nieuwe Ledger maakt bij de eerste installatie zelf een herstelzin aan. Staat er al een pincode of herstelzin op, of is de verpakking open of beschadigd, gebruik het apparaat dan niet, adviseert Ledger in zijn veiligheidsrichtlijnen. Het bedrijf waarschuwt wel dat zijn eigen echtheidscontrole een toegevoegd onderdeel niet altijd herkent.
Wie een Ledger bij CryptoBilis kocht en die nog niet heeft ingesteld, moet dat ook niet doen. Is het apparaat al in gebruik, zet de crypto dan snel over naar een nieuw apparaat met een nieuwe herstelzin, zegt Ledger.
Ledger waarschuwt ook voor oplichters die misbruik maken van de onrust. Het bedrijf belt nooit, stuurt geen privéberichten en vraagt nooit om je herstelzin.