Belgische webshops halen cryptoportemonnees uit de rekken vanwege risico op spionagechip

Coolblue, Bol en MediaMarkt hebben uit voorzorg de cryptoportemonnees van Ledger uit de rekken gehaald. De hardwarewallets, die normaal gebruikt worden om je cryptomunten veilig op te slaan, zijn momenteel betrokken in een internationale fraudezaak waarbij gemanipuleerde toestellen de rekeningen van gebruikers plunderden.

Spionagechip in de behuizing

De aanleiding hiervoor is een situatie die zich afspeelt in Zuidoost-Azië. Criminelen kochten daar echte Ledger-toestellen, schroefden ze open en voegden een verborgen chip toe. De toestellen werden daarna retour gestuurd en opnieuw verkocht. Eens in handen van de nieuwe eigenaar, las de spionagechip tijdens de installatie de 24 herstelwoorden van het scherm en stuurde ze via een ingebouwde eSIM over het mobiele netwerk door. Wie de woorden kent, heeft volledige toegang tot de cryptoportemonnee.

Alle bevestigde gevallen zijn gelinkt aan het CryptoBilis platform, een erkende wederverkoper in Maleisië, Indonesië en de Filipijnen. Volgens analysebedrijf Bitquery werden 324 wallets leeggemaakt, goed voor de diefstal van ongeveer 102 miljoen dollar.

Valse Ledger-toestellen komen wel vaker voor, maar zijn minder een probleem omdat deze de echtheidscontrole van het merk niet kunnen doorstaan. In dit geval was dat echter wel mogelijk, omdat de eigenlijke hardware onaangeroerd bleef.

Geen meldingen in België

Reden genoeg dus voor Coolblue, Bol en Mediamarkt om de toestellen uit de rekken te halen. Geen van de winkels heeft weet van getroffen klanten. Coolblue geeft aan geen meldingen binnen te hebben gekregen, maar “bij dit soort zaken kiezen we liever voor zekerheid voor de klant”, zegt een woordvoerder aan AD.nl. Ook Bol ziet geen aanwijzingen dat er via zijn platform gemanipuleerde toestellen zijn verkocht en verwijst klanten met vragen door naar Ledger. MediaMarkt was er als eerste bij en haalde de wallets rond 13 oktober al uit de verkoop in België en Nederland. Het ging daar om aanbiedingen van externe verkopers op het onlineplatform. Bij Amazon zijn de toestellen nog wel te koop.

Ook Ledger zelf vond bij steekproeven in Europese magazijnen en winkels geen gemanipuleerde exemplaren. Het merk legde de verkoop in zeven Aziatische markten stil en verbiedt winkels voortaan om geretourneerde wallets opnieuw te verkopen.

Heb je een Ledger? Dit moet je weten

Voor wie een Ledger in België of Nederland kocht lijkt er dus geen reden tot paniek, maar het loont om voorzichtig te zijn:

• Koop alleen via officiële kanalen. Ledger raadt aan te kopen via de eigen webshop of een erkende wederverkoper, en niet via marktplaatsen met externe verkopers of tweedehands.
• Vertrouw niet blind op de echtheidscontrole. Een gemanipuleerd toestel kan die toch doorstaan, zoals in dit geval duidelijk is geworden.
• Twijfel je? Stuur het toestel ter controle naar Ledger of gebruik bij een recente aankoop je retourrecht.
• Deel je herstelzin nooit. Ledger vraagt er nooit om, niet per mail, niet per brief en niet via een app.