Coolblue, bol.com, MediaMarkt en Amac verkopen voorlopig geen cryptowallets van Ledger. De webwinkels hebben de apparaten uit voorzorg offline gehaald nadat bekend werd dat criminelen originele wallets hadden opengemaakt en aangepast.
Een cryptowallet is een apparaat waarmee gebruikers digitale valuta, zoals bitcoin, beheren. Het apparaat bewaart geheime sleutels die toegang geven tot cryptovaluta. Ook de herstelzin, waarmee een wallet kan worden teruggezet, is cruciaal. Wie die gegevens bemachtigt, kan het digitale vermogen overnemen.
Verborgen hardware onderschepte herstelzinnen
De criminelen kochten originele Ledger-apparaten, maakten die open en plaatsten er speciaal ontwikkelde chips in. Die hardware onderschepte tijdens de installatie de geheime herstelzin van gebruikers. Dat gebeurde volgens Ledger zonder dat slachtoffers het merkten.
Voor de operatie bouwde de groep een eigen infrastructuur met servers voor het verzamelen van herstelzinnen. Ook waren er systemen om gestolen cryptovaluta direct wit te wassen. De aangepaste apparaten kwamen na maanden voorbereiding via wederverkopers in Zuidoost-Azië en Hongkong opnieuw op de markt. In totaal zou voor 102 miljoen dollar aan cryptovaluta zijn gestolen.
Ledger zegt dat de eigen chips, servers en het besturingssysteem niet zijn gemanipuleerd. De aanpassingen vonden plaats nadat de apparaten de fabriek hadden verlaten. Het beveiligingslab Ledger Donjon onderzocht de hardware en voerde controles uit in magazijnen en winkels, onder meer in Duitsland. Daar werden geen aangepaste exemplaren gevonden.
De fabrikant heeft de verkoop in Zuidoost-Azië en Hongkong stopgezet. Ook mogen geretourneerde apparaten niet opnieuw worden verkocht en mogen wallets niet meer in fysieke vitrines liggen. Verdachte situaties moeten direct worden gemeld.
Webwinkels nemen voorzorgsmaatregelen
Coolblue zegt intern geen verdachte meldingen te hebben ontvangen. „We hebben zelf geen meldingen gekregen, maar bij dit soort zaken kiezen we liever voor zekerheid voor de klant”, zegt een woordvoerder.
Ook bol.com heeft alle Ledger-wallets offline gehaald. Het bedrijf zegt geen aanwijzingen te hebben dat via het platform gemanipuleerde apparaten zijn verkocht. „We hebben geen meldingen over gemanipuleerde apparaten of verdachte situaties rondom de producten ontvangen”, laat een woordvoerder weten. Klanten met vragen worden doorverwezen naar Ledger.
Amac haalde na vragen het laatste exemplaar uit de webshop. MediaMarkt heeft de verkoop eveneens uit voorzorg stilgelegd. De maatregelen gelden zolang de winkels de veiligheid van de apparaten niet voldoende kunnen vaststellen.
