Ledger stopt verkoop wallets in Azie na hardware-implants
Ledger heeft zijn wederverkopers en distributeurs in Zuidoost-Azie en Hongkong opgedragen te stoppen met de verkoop van zijn cryptowallets en de voorraad uit de schappen te halen. Aanleiding is de ontdekking van hardware-implants in apparaten die de herstelzinnen stelen waarmee gebruikers hun cryptobezit beveiligen.
Het bedrijf maakt fysieke hardware wallets waarop de private keys staan die nodig zijn om transacties met digitale assets te beheren en goed te keuren. Die sleutels horen het apparaat nooit te verlaten. De gemanipuleerde wallets waren juist gebouwd om die bescherming te omzeilen.
Hoe het onderzoek begon
Meerdere gebruikers meldden dat ze cryptovaluta kwijt waren, waarna Ledger op 9 oktober een onderzoek startte. Daaruit bleek dat een deel van de apparaten die werden verkocht door CryptoBilis, een wederverkoper in Zuidoost-Azie, was aangepast. De aangepaste wallets onderschepten de seed phrases van gebruikers en stuurden die via een mobiele LTE-verbinding door naar een onbevoegde partij.