Fraude met Ledger wallets kost beleggers miljoenen

Miljoenenverlies door gemanipuleerde Ledger wallets

De politie van Singapore heeft sinds 10 september minstens twee fraudegevallen met Ledger wallets geregistreerd. De slachtoffers verloren samen ongeveer 3,5 miljoen Singaporese dollar, omgerekend ruim 2 miljoen euro.

Volgens een politiewaarschuwing van 28 oktober ontdekten onderzoekers verdachte elektronische onderdelen in Ledger wallets die consumenten bij lokale winkels hadden gekocht.

Opvallend is dat de eerste slachtoffers zich al in september meldden. Pas op 9 oktober kwamen de problemen internationaal onder de aandacht.

De autoriteiten onderzoeken hoe de aangepaste apparaten in de winkels terechtkwamen. Ledger werkt mee aan het onderzoek.

Hoe werkt fraude met een hardware wallet?

Een hardware wallet is een fysiek apparaat waarmee beleggers hun cryptovaluta beveiligen. Het apparaat bewaart de privésleutels die toegang geven tot bijvoorbeeld Bitcoin en Ethereum.

Normaal gesproken blijven deze sleutels afgeschermd van internet. Daardoor zijn hardware wallets doorgaans beter beschermd tegen online aanvallen dan wallets die hun sleutels bewaren op een telefoon of computer.

Bij de fraude in Singapore richtten criminelen zich echter op de apparaten zelf. Onderzoekers troffen schadelijke hardware aan die mogelijk gevoelige informatie kon onderscheppen.

Hoe de criminelen precies toegang kregen tot de cryptovaluta, is nog niet bekend. Ook heeft de politie niet vastgesteld hoeveel gemanipuleerde wallets uiteindelijk bij consumenten terechtkwamen.

Verdachte Ledger wallets duiken op in Azië

De problemen kwamen begin oktober aan het licht na meldingen over verdachte apparaten die via CryptoBilis waren verkocht. Deze erkende Ledger verkoper is actief in Indonesië, Maleisië en de Filipijnen.

Kort daarna meldde Mark Karpelès, voormalig directeur van de failliete cryptobeurs Mt. Gox, dat hij een gemanipuleerde Ledger Flex had gekocht op een luchthaven in Singapore. Volgens hem bevatte het apparaat een verborgen spionageonderdeel.

Een andere gebruiker maakte melding van een verdachte Ledger wallet die hij bij elektronicawinkel Challenger had gekocht. Hij verklaarde dat Ledger hem vervolgens een vervangend apparaat stuurde.

Het is nog onduidelijk of dezelfde criminelen achter alle incidenten zitten.

Ledger legt verkoop in zeven markten stil

Ledger nam op 13 oktober maatregelen om verdere problemen te voorkomen. Het bedrijf vroeg verkopers in Singapore, Indonesië, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong om tijdelijk geen Ledger apparaten meer te verkopen.

De verkoopstop geldt zolang het onderzoek naar de verdachte hardware loopt.

Ledger onderzoekt de betrokken apparaten en staat in contact met de autoriteiten in Singapore. Wanneer de verkoop volledig kan worden hervat, is nog niet bekend.

Zijn Ledger wallets in Nederland nog veilig?

Vooralsnog zijn er geen aanwijzingen dat de gemanipuleerde Ledger wallets ook in Nederland zijn verkocht. Toch maakt de zaak duidelijk dat de veiligheid van een hardware wallet niet alleen afhangt van de software.

Ook de herkomst van het apparaat speelt een belangrijke rol.

Nederlandse cryptobeleggers kunnen het risico beperken door hun hardware wallet rechtstreeks bij de fabrikant of een officiële verkoper te kopen. Controleer het apparaat bij ontvangst op beschadigingen en gebruik de officiële Ledger Wallet-app om de echtheid te controleren.

Daarnaast is het belangrijk om de herstelzin, ook wel seed phrase genoemd, nooit met anderen te delen. Deze reeks woorden geeft toegang tot de cryptovaluta in een wallet. Wie de herstelzin bezit, kan doorgaans de bijbehorende tegoeden beheren.

Wat kunnen beleggers hiervan leren?

De fraude in Singapore laat zien dat ook fysieke cryptowallets kwetsbaar kunnen zijn wanneer criminelen de apparaten vooraf manipuleren.

Hardware wallets blijven een belangrijke beveiligingsmethode voor cryptobeleggers. Maar een betrouwbare verkoper, een goede controle bij ontvangst en het zorgvuldig bewaren van privésleutels zijn minstens zo belangrijk.

De politie zet het onderzoek voort. Ondertussen probeert Ledger vast te stellen welke apparaten mogelijk zijn getroffen.

Veelgestelde vragen

Zijn Ledger wallets veilig om te gebruiken?

Ledger wallets bieden doorgaans een goede bescherming tegen online aanvallen doordat ze privésleutels afgeschermd bewaren. Een gemanipuleerd apparaat kan echter risico’s opleveren. Koop daarom bij betrouwbare verkopers en controleer de echtheid van je wallet.

Hoe herken je een gemanipuleerde Ledger wallet?

Een gemanipuleerde wallet is niet altijd zichtbaar beschadigd. Controleer daarom het apparaat met de officiële Ledger Wallet-app. Een geslaagde authenticiteitscontrole biedt extra zekerheid, maar sluit niet iedere vorm van fysieke manipulatie uit.

Zijn Nederlandse Ledger gebruikers getroffen?

Er zijn momenteel geen bevestigde meldingen dat Nederlandse gebruikers slachtoffer zijn geworden van deze specifieke fraude. De bekende incidenten concentreren zich vooralsnog in Azië.