Ledger stopt verkoop wallets in Azie na hardware-implants

Ledger heeft zijn wederverkopers en distributeurs in Zuidoost-Azie en Hongkong opgedragen te stoppen met de verkoop van zijn cryptowallets en de voorraad uit de schappen te halen. Aanleiding is de ontdekking van hardware-implants in apparaten die de herstelzinnen stelen waarmee gebruikers hun cryptobezit beveiligen.

Het bedrijf maakt fysieke hardware wallets waarop de private keys staan die nodig zijn om transacties met digitale assets te beheren en goed te keuren. Die sleutels horen het apparaat nooit te verlaten. De gemanipuleerde wallets waren juist gebouwd om die bescherming te omzeilen.

Hoe het onderzoek begon

Meerdere gebruikers meldden dat ze cryptovaluta kwijt waren, waarna Ledger op 9 oktober een onderzoek startte. Daaruit bleek dat een deel van de apparaten die werden verkocht door CryptoBilis, een wederverkoper in Zuidoost-Azie, was aangepast. De aangepaste wallets onderschepten de seed phrases van gebruikers en stuurden die via een mobiele LTE-verbinding door naar een onbevoegde partij.

Donjon, het interne securityteam van Ledger, publiceerde gisteren meer technische details over het implantaat. De bevindingen komen grotendeels overeen met eerdere rapporten van Mark Karpeles en Tibane Labs.

Wat het implantaat doet

Volgens Donjon heeft het implantaat een eigen microcontroller. Die herkent en decodeert de herstelzin van 24 woorden die gebruikers opschrijven wanneer ze een wallet instellen of herstellen. Vervolgens verstuurt het implantaat die zin via LTE, met behulp van een eSIM die al vooraf is geconfigureerd.

Het implantaat is een los stuk hardware. Het komt niet aan het Secure Element, de beveiligde chip waarop de sleutels staan, en het verandert niets aan het besturingssysteem van Ledger. Ook transacties en handtekeningen blijven ongemoeid. Daardoor kunnen de ingebouwde integriteitscontroles van Ledger het niet opsporen. Een wallet met het implantaat erin kan er dus uitzien en werken als een normaal apparaat, terwijl het ongemerkt het enige geheim lekt dat volledige toegang tot het geld geeft.

Meldingen over andere verkopers

Tot nu toe gaat het bij elk bevestigd verlies om een apparaat dat bij CryptoBilis is gekocht. Gebruikers melden echter ook gecompromitteerde wallets die ze bij andere verkopers in Azie en Europa hebben aangeschaft.

Sommigen zeggen dat ze aangepaste apparaten kochten bij een Metapod-techwinkel op een luchthaven in Singapore. Anderen wijzen naar MediaMarkt, een Europese elektronicaketen. MediaMarkt betrekt zijn Ledger-apparaten van distributeur Aqipa GmbH en heeft het product na deze meldingen uit de schappen gehaald.

Ledger heeft zijn maatregelen inmiddels uitgebreid. De verkoopstop geldt nu voor alle distributeurs in Indonesie, Singapore, Thailand, de Filipijnen, Vietnam, Maleisie en Hongkong. Die blijft van kracht totdat het bedrijf heeft vastgesteld of de apparaten in die markten veilig zijn.

Het bedrijf benadrukt dat zijn infrastructuur, systemen en diensten niet zijn getroffen en dat rechtstreeks kopen bij Ledger veilig blijft.

Trezor snoeit in zijn wederverkopers

Trezor, een andere grote maker van hardware wallets, laat weten zijn netwerk van wederverkopers te verkleinen om het toezicht aan te scherpen en het risico op supply-chain-aanvallen te verlagen.

"Supply-chainbeveiliging is nooit af, dus leggen we de lat hoger voor elke partner die met Trezor verdergaat, met een vernieuwd juridisch kader en strengere controles op hoe apparaten worden ingekocht, opgeslagen en behandeld", aldus het bedrijf.

Trezor zegt geen aanwijzingen te hebben gevonden dat zijn eigen apparaten zijn gecompromitteerd en handelt uit voorzorg. In een brief aan de betrokken wederverkopers staat dat hun samenwerking op 1 januari 2027 eindigt. Vanaf die datum mogen zij geen Trezor-apparaten meer verkopen.

Onze analyse

Voor iedereen die crypto bezit, is de belangrijkste les simpel: waar je een hardware wallet koopt, is net zo belangrijk als welke wallet je koopt. Deze aanval heeft de cryptografie of software van Ledger niet gekraakt. Er is een onderdeel toegevoegd dat buiten alles valt wat het apparaat controleert. Dat wijst erop dat integriteitscontroles in software alleen fysieke manipulatie niet kunnen uitsluiten zodra een apparaat door onbetrouwbare handen is gegaan.

De zaak past in een breder patroon waarbij aanvallers het zich niet richten op het product zelf, maar op de weg die het product naar de klant aflegt. Hetzelfde idee zagen we bij goedkope Android-telefoons die met advertentiefraude-malware worden geleverd en bij besmette codepakketten zoals de MALFEX-campagne op npm. Ook het doel kennen we van andere methoden om crypto te stelen, waaronder SIM-swapaanvallen: het geheim bemachtigen dat toegang geeft tot het geld.

Lezers die een Ledger-apparaat hebben gekocht bij een van de genoemde verkopers, doen er goed aan de instructies van Ledger nauwkeurig op te volgen. Het is de moeite waard om in de gaten te houden of het onderzoek verliezen bevestigt bij andere verkopers dan CryptoBilis, hoe ver de implants zich in Europa hebben verspreid en of andere walletmakers Trezor volgen en ook hun netwerk van wederverkopers inkrimpen.