Coolblue en bol stoppen uit voorzorg met verkoop van Ledger-wallets
Coolblue, bol en Amac verkopen uit voorzorg geen Ledger-wallets meer, net als MediaMarkt. Er is geen bevestigd geval van een gemanipuleerde Ledger uit een Nederlandse winkel. De winkels verwijzen klanten met vragen over een recent gekocht exemplaar naar Ledger.
Een Ledger is een hardware wallet: een apparaat waarop je de sleutels van je crypto offline bewaart. Bij het instellen toont het apparaat een reeks herstelwoorden. Met die woorden krijgt iemand toegang tot de crypto.
Webwinkels kregen geen meldingen
De verkoopstops blijken uit een rondgang van het AD. Coolblue en bol zeggen tegen de krant geen meldingen over verdachte apparaten te hebben gekregen. De verkoopstop is een voorzorgsmaatregel; een terugroepactie is er niet. Op de site van Coolblue staan alle Ledger-modellen nu als ‘tijdelijk uitverkocht’.
Amac haalde na vragen van het AD het laatste exemplaar uit zijn webshop. De keten zegt dat cryptowallets geen vast onderdeel van het assortiment zijn. MediaMarkt stopte vorige week al met de verkoop in Nederland en België.
Verborgen onderdeel nam herstelwoorden op
De winkels reageren op een fraudezaak in Zuidoost-Azië. Volgens Ledger kocht een criminele groep maandenlang echte apparaten, opende die en bouwde er een verborgen onderdeel in. Dat onderdeel nam de herstelwoorden tijdens het instellen op. Winkels die de apparaten doorverkochten, brachten de aangepaste wallets bij kopers terecht. De daders haalden daarna de crypto van die kopers weg.
In Duitsland meldde een klant twee verdachte apparaten die hij bij verschillende MediaMarkt-winkels had gekocht. Het is nog niet duidelijk of die apparaten verband houden met de diefstallen in Azië.
Ledger zegt dat eigen systemen niet zijn gehackt
Ledger schrijft in een verklaring op zijn eigen blog dat zijn chip, besturingssysteem en servers niet zijn gehackt. De aanval vond plaats nadat de apparaten het bedrijf hadden verlaten. Volgens Ledger ging het om een lokale aanval tijdens de distributie, niet om een probleem in de hele productieketen.
Het bedrijf kocht naar eigen zeggen apparaten in winkels, onder meer in Duitsland, en opende die. Ook onderzocht het exemplaren uit magazijnen. Alle onderzochte apparaten waren in orde.
Verkopers in Zuidoost-Azië en Hongkong moesten van Ledger de verkoop opschorten.
Ledger scherpt regels voor winkels aan
Sinds vorige week gelden voor winkels strengere regels. Ledger-apparaten mogen niet meer in het schap of de vitrine liggen. Winkels bewaren de voorraad achter de toonbank en geven een apparaat pas bij aankoop aan de klant. Geretourneerde wallets mogen nooit opnieuw worden verkocht, ook niet als ze er nieuw en ongeopend uitzien. Meldingen van klanten over een verdacht apparaat moeten winkels direct aan Ledger doorgeven.