Paniek rond Ledger: cryptowallets voor tientallen miljoenen leeggehaald

Gebruikers van Ledger melden dat voor tientallen miljoenen dollars aan crypto uit hun wallets is verdwenen. Opvallend genoeg zeggen meerdere slachtoffers dat zij hun herstelzin veilig hadden opgeborgen en geen verdachte transacties hadden ondertekend. Ledger onderzoekt de zaak en wijst voorlopig naar apparaten die via één specifieke verkoper in Zuidoost-Azië zijn verkocht.

Ledger onderzoekt mogelijke aanval via verkoper

De onrust ontstond nadat verschillende Ledger-gebruikers op sociale media meldden dat hun wallets plotseling waren leeggehaald. Het gaat onder meer om Bitcoin (BTC), Ethereum (ETH) en de stablecoin Tether (USDT).

Een gebruiker schreef op Reddit bijna 100.000 USDT te zijn kwijtgeraakt. Volgens deze persoon was de herstelzin met de hand opgeschreven en veilig opgeborgen. De Ledger Stax zou bovendien nauwelijks zijn gebruikt.

Ledger bevestigde vrijdag dat het meldingen over verdwenen cryptomunten onderzoekt. Vooralsnog lijkt er geen bewijs te zijn dat alle Ledger-apparaten kwetsbaar zijn. Het bedrijf richt zijn onderzoek op apparaten die zijn verkocht door CryptoBilis, een wederverkoper in Zuidoost-Azië.

“Ledger onderzoekt meldingen van gebruikers in Zuidoost-Azië die geld hebben verloren en producten hebben gekocht bij een verkoper genaamd CryptoBilis”, aldus het bedrijf.

Ledger heeft CryptoBilis uit voorzorg gevraagd om alle verkopen en verzendingen van Ledger-apparaten stil te leggen.

Schade loopt op tot meer dan 86 miljoen dollar

Onderzoekers op de blockchain zien ondertussen grote bedragen verdwijnen uit verschillende wallets. De transacties vinden plaats op meerdere netwerken, waaronder Bitcoin, Ethereum en Tron (TRX).

Volgens gegevens die zijn verzameld door een onderzoeker onder de naam Specter, is voor meer dan 86 miljoen dollar aan crypto verdwenen. Daarvan bestaat ruim 42 miljoen dollar uit ETH. Daarnaast gaat het om ongeveer 17,5 miljoen dollar aan BTC en 16,5 miljoen dollar aan USDT.

Ledger waarschuwt klanten die de afgelopen negentig dagen een apparaat bij CryptoBilis hebben gekocht. Wie het apparaat nog niet heeft ingesteld, krijgt het advies dit voorlopig niet te doen.

Gebruikers die hun Ledger al wel hebben ingesteld, wordt geadviseerd te overwegen hun cryptomunten over te zetten naar een nieuwe Ledger met een nieuwe herstelzin.

Changpeng Zhao waarschuwt voor mogelijke manipulatie

De meldingen zorgden al snel voor onrust onder cryptobezitters. Toch is er op dit moment volgens experts geen bewijs voor een groter beveiligingsprobleem bij Ledger zelf.

Changpeng Zhao, medeoprichter en voormalig topman van Binance, denkt dat de oorzaak mogelijk in de distributieketen ligt. Apparaten kunnen volgens hem zijn nagemaakt of aangepast voordat ze bij klanten terechtkwamen.

“Op basis van de informatie tot nu toe lijkt het te gaan om een aanval op de toeleveringsketen bij één verkoper. Een klein aantal mensen heeft waarschijnlijk neppe of gemanipuleerde Ledgers gekocht”, schreef Zhao op X.

Hij benadrukte tegelijkertijd dat Ledger volgens hem nog altijd tot de meest gevestigde hardwarewallets in de cryptosector behoort.

Het onderzoek van Ledger loopt nog. Daarmee blijft een belangrijke vraag voorlopig onbeantwoord: hoe konden de aanvallers toegang krijgen tot wallets van gebruikers die naar eigen zeggen hun herstelzin veilig hadden opgeslagen en geen transacties hadden goedgekeurd?