Ledger onderzoekt cryptodiefstallen van meer dan $86 miljoen

Ledger onderzoekt cryptodiefstallen van meer dan $86 miljoen
Ledger onderzoekt vermeende cryptodiefstal van $86 miljoen

​Fabrikant van hardware wallets Ledger is een onderzoek gestart naar de mogelijke diefstal van meer dan $86 miljoen aan cryptoactiva van gebruikers die apparaten kochten via een wederverkoper in Zuidoost-Azië. Het bedrijf heeft de omvang van de verliezen niet bevestigd en onderzoekt meldingen dat de wallets mogelijk vóór verkoop zijn gemanipuleerd.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Pseudonieme blockchainonderzoeker Specter meldde op X dat mogelijk geld is gestolen van honderden adressen op de Bitcoin-, Ethereum - en Tron-netwerken. Hij kwam tot deze conclusie na het onderzoeken van klachten van gebruikers op X en Reddit.

Het gemelde bedrag is niet onafhankelijk geverifieerd. Ook blijft onduidelijk of de vermoedelijke diefstallen met elkaar verband houden en hoe de aanvallers mogelijk toegang tot de activa hebben gekregen.

Ledger schort verkoop via wederverkoper op

Het bedrijf bevestigde klachten te hebben ontvangen van klanten die apparaten kochten via regionale wederverkoper CryptoBilis. Tijdens het onderzoek vroeg Ledger zijn partner om de verkoop en verzending van bestellingen op te schorten.

Klanten die in de afgelopen 90 dagen wallets hebben ontvangen, kregen het advies niet door te gaan met de initiële installatie. Gebruikers die hun apparaten al hadden geactiveerd, werden aangemoedigd te overwegen hun activa over te zetten naar een nieuwe Ledger -wallet met een nieuw gegenereerde herstelzin.

Een mogelijke verklaring is een supplychainaanval. In een dergelijk scenario kunnen aanvallers een apparaat aanpassen voordat het de koper bereikt, of vooraf toegang krijgen tot de herstelzin, waardoor ze later geld kunnen opnemen.

Er is momenteel echter geen bewijs dat een dergelijk scenario bevestigt. Ledger heeft evenmin melding gemaakt van een compromittering van zijn eigen systemen of kwetsbaarheden in zijn hardwarewallettechnologie.

Ledger, opgericht in 2014 en gevestigd in Parijs, zegt meer dan 7 miljoen apparaten te hebben verkocht die zijn ontworpen om privésleutels offline op te slaan.

Incident komt te midden van oplopende verliezen door cryptohacks

De vermoedelijke diefstal kan worden toegevoegd aan de lijst van grote beveiligingsincidenten met cryptovaluta in 2026. Volgens DefiLlama verloor beurs Bitget in september meer dan $350 miljoen, terwijl de verliezen door aanvallen op Liquid Network, Drift en Kelp werden geschat op respectievelijk ongeveer $320 miljoen, $295 miljoen en $293 miljoen.

In tegenstelling tot aanvallen op gecentraliseerde platforms en protocollen betreft het huidige onderzoek apparaten die door een externe wederverkoper zijn verkocht. De fabrikant heeft toegezegd aanvullende informatie vrij te geven zodra de omstandigheden van het incident zijn vastgesteld.

Ondertussen blijft Ledger zijn productmogelijkheden uitbreiden. Het bedrijf introduceerde een bijgewerkte app-interface die aankopen en swaps van cryptovaluta combineert met toegang tot gedecentraliseerde applicaties.

De nieuwe versie stelt gebruikers in staat om belangrijke transacties met digitale activa binnen één omgeving uit te voeren. Het onderzochte incident betreft echter de beveiliging van apparaten die via een wederverkoper zijn gekocht, en niet de functies van de bijgewerkte applicatie.

Eerder meldden we dat Ledger een stablecoinleningdienst lanceerde die leningen in USDC en USDT aanbiedt met Bitcoin als onderpand. Het product breidde de mogelijkheden uit om cryptoactiva te gebruiken zonder ze te hoeven verkopen.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.