MediaMarkt stopt verkoop Ledger wallets na ontdekking van spionagechips

MediaMarkt haalt Ledger wallets uit de verkoop

MediaMarktSaturn, het moederbedrijf van MediaMarkt, heeft alle Ledger producten uit zijn fysieke winkels en webshops gehaald. De maatregel geldt voor alle landen waar het bedrijf actief is.

Volgens een woordvoerder gaat het om een voorzorgsmaatregel. MediaMarktSaturn wil voorkomen dat klanten mogelijk aangepaste hardware wallets kopen zolang het onderzoek loopt.

De beslissing volgt op een melding uit Duitsland. Een klant ontdekte verdachte elektronische onderdelen in twee Ledger wallets die hij bij verschillende MediaMarkt vestigingen had gekocht.

Ledger bevestigde dinsdag dat het samen met MediaMarktSaturn heeft besloten de verkoop tijdelijk op te schorten.

Volgens de fabrikant zijn er bij het Duitse incident geen financiële verliezen gemeld. Ook heeft Ledger geen aanwijzingen dat hackers toegang hebben gekregen tot zijn eigen systemen of diensten.

Duitse klant ontdekt verborgen modules in Ledger wallets

De Duitse cryptogebruiker Johannes maakte maandag via X bekend dat hij twee Ledger wallets had gekocht bij afzonderlijke MediaMarkt winkels.

Bij het onderzoeken van de apparaten trof hij naar eigen zeggen onbekende kabels en mobiele communicatiemodules aan. Deze onderdelen horen niet thuis in de oorspronkelijke hardware.

De ontdekking is zorgwekkend omdat hardware wallets juist bedoeld zijn om cryptovaluta beter te beschermen tegen digitale aanvallen.

Een hardware wallet is een fysiek apparaat dat de privésleutels van een cryptowallet bewaart. Deze sleutels zijn nodig om transacties goed te keuren. Doordat ze normaal gesproken binnen het beveiligde apparaat blijven, kunnen hackers ze niet eenvoudig via een computer of smartphone onderscheppen.

Wanneer criminelen extra hardware in zo’n apparaat plaatsen, kan die bescherming echter worden omzeild.

Een verborgen communicatiemodule kan bijvoorbeeld gevoelige informatie versturen via een mobiel netwerk, zonder dat de eigenaar dit merkt.

Ledger onderzoekt mogelijke diefstal van herstelcodes

De problemen kwamen eerder aan het licht in Zuidoost-Azië. Ledger startte daar vrijdag een onderzoek naar meldingen van verdwenen cryptovaluta bij klanten van CryptoBilis, een lokale wederverkoper van hardware wallets.

Volgens Ledger bevatten sommige onderzochte apparaten verborgen onderdelen die herstelcodes via mobiele netwerken konden versturen.

Een herstelcode, ook wel seed phrase of recovery phrase genoemd, bestaat meestal uit 12 of 24 woorden. Met deze woorden kan een gebruiker de toegang tot een cryptowallet herstellen wanneer het oorspronkelijke apparaat verloren gaat.

Dezelfde code vormt echter ook een risico wanneer deze in verkeerde handen valt.

Wie over de volledige herstelcode beschikt, kan doorgaans de bijbehorende wallet op een ander apparaat herstellen. Daarmee krijgt een aanvaller mogelijk toegang tot alle cryptovaluta die aan die wallet gekoppeld zijn.

Bij de onderzochte apparaten zouden de verborgen modules deze informatie hebben onderschept en doorgestuurd.

Ledger onderzoekt inmiddels ook meldingen die geen direct verband hebben met CryptoBilis.

Ook verdachte Ledger Flex gemeld in Singapore

Naast de incidenten in Duitsland en Zuidoost-Azië kwam dinsdag een nieuwe melding uit Singapore.

Mark Karpelès, voormalig topman van de failliete cryptobeurs Mt. Gox, verklaarde dat hij een Ledger Flex had gekocht op een luchthaven in Singapore.

Volgens Karpelès bevatte het apparaat eveneens een verborgen spionagemodule.

Ledger reageerde door te verwijzen naar zijn recente onderzoeksupdate over CryptoBilis. De fabrikant gaf geen afzonderlijke verklaring over het apparaat dat Karpelès in Singapore zou hebben gekocht.

Het is daardoor nog onduidelijk of de verschillende incidenten met elkaar verband houden.

Ook is niet bekend op welk moment de verdachte onderdelen in de apparaten terecht zijn gekomen. Het onderzoek moet uitwijzen of de manipulatie plaatsvond tijdens de productie, distributie of verkoop.

Wat betekent dit voor Nederlandse cryptobeleggers?

De meldingen laten zien dat ook fysieke beveiligingsapparaten kwetsbaar kunnen zijn wanneer criminelen toegang krijgen tot de hardware voordat deze bij de gebruiker terechtkomt.

Voor Nederlandse cryptobeleggers betekent dit niet dat iedere Ledger wallet onveilig is. De fabrikant heeft vooralsnog geen aanwijzingen dat zijn eigen infrastructuur is getroffen.

Wel onderstrepen de incidenten het belang van een betrouwbare aankoop en een zorgvuldige installatie.

Ledger adviseert gebruikers om apparaten via officiële verkoopkanalen aan te schaffen en de echtheid te controleren met de officiële Ledger software.

Een nieuwe hardware wallet hoort bovendien zelf een herstelcode te genereren tijdens de eerste installatie. Een vooraf ingevulde herstelcode op papier of in de verpakking is een duidelijk waarschuwingssignaal.

Wie vermoedt dat een apparaat is aangepast, doet er verstandig aan het niet te gebruiken en contact op te nemen met de fabrikant.

Voor gebruikers die mogelijk al een gemanipuleerde wallet hebben gebruikt, kan het noodzakelijk zijn om hun cryptovaluta over te zetten naar een nieuwe wallet met een volledig nieuwe herstelcode.

Conclusie

MediaMarkt heeft de verkoop van Ledger wallets voorlopig stilgelegd na meldingen over verdachte hardware in meerdere landen. Ledger onderzoekt hoe de apparaten zijn aangepast en of meer gebruikers risico lopen.

Hoewel er geen aanwijzingen zijn voor een algemene hack van Ledger, maken de incidenten duidelijk dat ook de herkomst van een hardware wallet belangrijk is voor de veiligheid van cryptovaluta.

Voor beleggers blijft het verstandig om apparaten zorgvuldig te controleren en herstelcodes uitsluitend via een vertrouwde wallet te genereren.

Veelgestelde vragen

Waarom verkoopt MediaMarkt geen Ledger wallets meer?

MediaMarktSaturn heeft de verkoop tijdelijk opgeschort nadat een Duitse klant verdachte elektronische onderdelen ontdekte in twee Ledger wallets. Het bedrijf neemt deze maatregel uit voorzorg terwijl Ledger de meldingen onderzoekt.

Zijn bestaande Ledger wallets nog veilig?

Er is momenteel geen bewijs dat alle Ledger wallets zijn getroffen. Ledger heeft ook geen aanwijzingen dat zijn eigen systemen zijn gehackt. Gebruikers die twijfelen aan de echtheid van hun apparaat kunnen dit controleren via de officiële Ledger software.

Kunnen hackers crypto stelen via een aangepaste Ledger wallet?

Ja. Wanneer criminelen een hardware wallet aanpassen en daarmee de herstelcode onderscheppen, kunnen zij mogelijk toegang krijgen tot de cryptovaluta van de eigenaar. Volgens Ledger konden bepaalde onderzochte apparaten herstelcodes via mobiele netwerken doorsturen.