Schandaal rond Ledger Spy-implantaat: Mediamarkt stopt verkoop

Onderzoek naar Ledger onthult verborgen apparaat dat herstelzinnen steelt

Ledger kampt met een catastrofaal probleem nadat op 9 oktober 2026 meldingen binnenkwamen dat er geld werd weggesluisd uit zijn apparaten. Aanvankelijk werd in de rapporten vermeld dat de verwachte verliezen ongeveer 86 miljoen dollar bedroegen, maar de schattingen zijn sindsdien gestegen tot 93 miljoen dollar. Vier dagen later heeft Ledger via X uitgelegd dat het onderzoek zich richt op apparaten die zijn verkocht door Cryptobilis, een wederverkoper die actief is in Zuidoost-Azië.

In de aankondiging van dinsdag wordt uitgelegd dat de belangrijkste ontdekking is dat de aanvallers een minuscuul spionageapparaatje in de Ledger-wallet zelf hadden geïnstalleerd. Dit apparaatje kon in het geheim de herstelzin van 24 woorden van een klant uitlezen en deze via een mobiel netwerk naar de aanvallers verzenden. Volgens het beveiligingsonderzoeksteam van Ledger, bekend als Donjon, bestond de aanval uit verschillende stappen.

„Op basis van de analyse van de aanval door Donjon bevindt het implantaat zich in de behuizing en leest het de gegevens die op het scherm worden weergegeven”, aldus Ledger. “Tijdens de installatie geeft de gebruiker de herstelzin van 24 woorden weer. Wanneer het implantaat deze schermen detecteert, decodeert de microcontroller de woorden en verzendt deze via LTE met behulp van een vooraf geconfigureerde eSIM.”

Het bedrijf vervolgde:

“Het implantaat is een afzonderlijk onderdeel. Het brengt geen wijzigingen aan in het Secure Element of het besturingssysteem van Ledger, en het verandert niets aan transacties of handtekeningen.”

Alle bevestigde geldverliezen in verband met het incident dat op 9 oktober bekend werd gemaakt, hebben betrekking op wallets die via Cryptobilis zijn aangeschaft, aldus de walletfabrikant. „We hebben het totale aantal getroffen gebruikers of de totale waarde van het verlies nog niet bevestigd,” legde Ledger uit, waarbij het opmerkte dat schattingen zoals het recente bedrag van 93 miljoen dollar „niet volledig geverifieerd” zijn.

Ledger dringt er bij iedereen die een wallet bij Cryptobilis heeft gekocht op aan om voorzorgsmaatregelen te nemen. Klanten die hun apparaten nog niet hebben geactiveerd, moeten vermijden deze in te stellen, benadrukte het bedrijf.

Mediamarkt stopt met de verkoop van Ledger-producten nu beschuldigingen van manipulatie de ronde doen

In een andere update meldde Ledger ook dat een andere wederverkoper, Mediamarkt Saturn, de verkoop van Ledger-hardware-wallets tijdelijk heeft stopgezet. „De verkoop van Ledger-apparaten in hun winkels en online is opgeschort zolang het onderzoek loopt”, legde het bedrijf uit.

De aankondiging van Ledger over Mediamarkt volgt op een golf van beschuldigingen die op X de ronde doen, waar verschillende accounts beweren dat Ledger-hardware-wallets die bij de Europese retailer waren gekocht, fysiek waren gemanipuleerd.

Ledger zei dat de opschorting bij Mediamarkt volgde op een „melding van een geïmplanteerd apparaat door een klant in Duitsland”, maar benadrukte verder dat „er geen verlies van geld is gemeld”. De meest recente verklaring van het bedrijf bood weinig inhoudelijke opheldering, waardoor de bezorgdheid onder het publiek grotendeels onopgelost bleef, terwijl speculaties en een golf van meldingen op sociale media blijven circuleren. Trezor, een concurrent van het bedrijf, kondigde dinsdag eveneens aan dat het zijn wederverkooppartners terugschroeft in de nasleep van het incident bij Ledger.