Ledger heeft bevestigd dat in minstens één apparaat dat verband houdt met gemelde leeggehaalde cryptowallets een ongeoorloofd hardware-implantaat zat. De bevestigde gevallen in het onderzochte incident betroffen apparaten die via de Zuidoost-Aziatische wederverkoper CryptoBilis waren verkocht. Hoe het implantaat precies werkte en hoeveel geld er daadwerkelijk is buitgemaakt, is niet officieel vastgesteld.
2
4
7
Wat Ledger heeft bevestigd
Op 9 oktober 2026 kwamen meldingen naar buiten over cryptowallets waaruit tegoeden waren verdwenen. Een dag later bevestigde Ledger dat het in een apparaat van een getroffen gebruiker een implantaat had gevonden. In een update van 11 oktober zei het bedrijf dat alle bevestigde gevallen in het gemelde incident betrekking hadden op apparaten die via CryptoBilis waren verkocht.
2
4
7
Ledger omschreef het aantal getroffen apparaten als “beperkt”, maar publiceerde geen gecontroleerd aantal. Ook zei het bedrijf dat zijn eigen systemen en directe verkoopkanalen niet waren gecompromitteerd. Dat geeft aan waar de bevestigde gevallen tot dusver naar verwijzen, maar bewijst niet dat elke vermoedelijke diefstal door een implantaat is veroorzaakt.
2
5
6
Verliesbedragen zijn schattingen
Onafhankelijke schattingen liepen uiteen naarmate het onderzoek vorderde. Vroege berichtgeving sprak over vermoedelijke verliezen van meer dan 86 miljoen dollar; latere schattingen kwamen boven de 93 miljoen dollar uit. Eén schatting kwam uit op ongeveer 93,4 miljoen dollar. Een andere meldde 92,9 miljoen dollar verspreid over 311 wallets. Ledger heeft deze bedragen niet bevestigd.
7
11
13
De schattingen zijn gebaseerd op onderzochte wallettransacties en tegoeden, niet op een bevestigd aantal gemanipuleerde apparaten. Het aantal wallets in een analyse van de blockchain staat dus niet gelijk aan het aantal getroffen hardwarewallets.
13
14
Wat is er bekend over het implantaat?
Mark Karpelès zou in Maleisië een Ledger-apparaat hebben onderzocht en daarin een extra printplaat hebben aangetroffen. Volgens berichten bevatte die een microcontroller, LTE-hardware en een e-sim. De voorgestelde verklaring is dat de printplaat herstelwoorden kon uitlezen wanneer die tijdens de installatie op het scherm verschenen, en ze vervolgens via een mobiele verbinding kon versturen.
18
25
Dat is een gemelde technische verklaring, geen officiële uitleg van Ledger. Het bedrijf heeft bevestigd dat er in één onderzocht apparaat een ongeoorloofd implantaat zat, maar uit de beschikbare berichtgeving blijkt niet precies hoe het werkte. Ook is niet aangetoond dat het implantaat alle gemelde verliezen heeft veroorzaakt.
2
9
Advies voor kopers via CryptoBilis
Ledger vroeg CryptoBilis de verkoop en verzending van apparaten tijdelijk te stoppen zolang het onderzoek liep. Volgens berichtgeving legde de wederverkoper de verkoop van hardwarewallets eveneens stil.
4
7
Voor klanten die in de voorafgaande 90 dagen een apparaat via CryptoBilis hadden gekocht, luidde het gemelde advies als volgt:
- Apparaat nog niet ingesteld: stel het voorlopig niet in zolang het onderzoek loopt.
17
20
- Apparaat al ingesteld: overweeg je tegoeden over te zetten naar een nieuw ondertekenapparaat dat met een nieuw aangemaakte herstelzin is ingesteld. Dezelfde mogelijk blootgestelde herstelzin opnieuw gebruiken op andere hardware neemt het risico rond die herstelzin niet weg.
17
26
De termijn van 90 dagen is een voorzorgsmaatregel, geen bewijs dat oudere apparaten veilig zijn. Ook zegt de datum waarop geld voor het eerst op een onderzochte wallet binnenkwam op zichzelf niets over wanneer het apparaat is gekocht of eventueel is aangepast.
Wat nog niet duidelijk is
De openbare informatie stelt niet vast hoeveel fysieke apparaten zijn getroffen, of bij elke vermoedelijke diefstal een implantaat betrokken was, en hoe het implantaat precies functioneerde. De bedragen die rondgaan, blijven schattingen van onafhankelijke onderzoekers en zijn geen definitief, door Ledger bevestigd verliesbedrag.
2
7
13