Ledger heeft vrijdagochtend laten weten dat het een onderzoek instelt naar aanleiding van meldingen dat er voor tientallen miljoenen dollars aan cryptovaluta uit zijn hardware-wallets is weggehaald, en waarschuwt gebruikers om apparaten die bij een bepaalde wederverkoper zijn gekocht niet te activeren.
Ledger onderzoekt meldingen van leeggehaalde cryptowallets; verlies 86 miljoen dollar
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Gebruikers van Ledger melden dat er geld uit hun wallets is verdwenen, wat aanleiding gaf tot een reactie van de fabrikant van de hardware-wallets.
- Het bedrijf zei dat het meldingen onderzoekt die verband houden met wallets die bij een bepaalde doorverkoper in Zuidoost-Azië zijn gekocht.
- Een on-chain-onderzoeker schatte het totale bekende verlies vrijdagochtend op meer dan 86 miljoen dollar, verspreid over verschillende blockchains.
Op sociale media verschenen talloze berichten van Ledger-gebruikers die beweerden dat er geld uit hun wallets was gestolen, ondanks dat ze aangaven hun wallet en seed phrase te hebben beveiligd en geen transacties te hebben ondertekend waarmee het overmaken van geld mogelijk was.
"Er is zojuist bijna 100.000 USDT uit mijn Ledger-portemonnee gehaald", schreef een vermeende gebruiker op Reddit. "Mijn seed-zin [was] met de hand opgeschreven en in een kluis bewaard. Ik raak mijn Ledger Stax nooit aan. De Ledger-wallet werd gebruikt om geld in te bewaren, en ik doe niets anders dan geld ontvangen.”
Vroeg op vrijdag plaatste Ledger een verklaring op zijn officiële supportaccount op X, waarin het de gemelde verliezen erkende en suggereerde dat de aanval mogelijk beperkt was tot apparaten die door een bepaalde wederverkoper waren verkocht.
"Ledger onderzoekt meldingen van geldverlies bij gebruikers in Zuidoost-Azië die producten hebben gekocht bij een wederverkoper genaamd CryptoBillis", schreef het bedrijf. "Uit voorzorg, en in afwachting van de resultaten van ons onderzoek, hebben we CryptoBillis gevraagd alle verkoop en verzendingen van Ledger-apparaten op te schorten."
Vermeende verliezen in verband met Ledger stapelen zich op
Onchain-onderzoekers wezen op geld dat uit wallets op Bitcoin, Ethereum, Tron en andere blockchains verdween. Uit gegevens die zijn verzameld door een onderzoeker die bekendstaat als Specter, bleek dat meer dan 42 miljoen dollar aan ETH, 17,5 miljoen dollar aan BTC en 16,5 miljoen dollar aan USDT de grootste verliezen in de wallets vormden, met een totaal verlies van meer dan 86 miljoen dollar op vrijdagochtend.
Ledger waarschuwde gebruikers om wallets die bij die specifieke wederverkoper zijn gekocht niet te activeren, en adviseerde gebruikers die wallets van dat bedrijf hebben gekocht om hun geld elders onder te brengen.
"We raden Ledger-gebruikers die in de afgelopen 90 dagen bij deze wederverkoper hebben gekocht aan om de installatie niet te starten als u dat nog niet hebt gedaan", aldus het bedrijf. "Als u uw Ledger-apparaat al hebt ingesteld, overweeg dan om uw activa over te zetten naar een nieuwe Ledger-signer (met een nieuwe seed). We zullen klanten op de hoogte blijven houden van updates naarmate het onderzoek vordert."
De berichten zorgden voor nog meer paniek op sociale media, hoewel sommige experts uit de sector waarschuwden dat er momenteel geen bewijs is voor een bredere kwetsbaarheid bij Ledger-apparaten.
"Op basis van de informatie tot nu toe lijkt het te gaan om een gerichte aanval op de toeleveringsketen bij één leverancier. Waarschijnlijk heeft een klein aantal mensen vervalste (of gemanipuleerde) Ledgers gekocht”, aldus Changpeng Zhao, medeoprichter en voormalig CEO van Binance, op X. “Ledger is een van de veiligste en oudste hardware-wallets in de sector. Het heeft de tand des tijds doorstaan. Maar dit soort dingen gebeuren nu eenmaal.”
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
