Ledger herziet verkoop- en anti-tamperingsmaatregelen na diefstal van 90 miljoen dollar aan crypto

Maker van hardware wallets uit Parijs onderzoekt risico's in de toeleveringsketen na meldingen van spyware op via wederverkopers verkochte apparaten.

Maker van crypto-hardwarewallets Ledger SAS onderzoekt zijn verkoopbeleid en -processen nadat spyware op bepaalde apparaten bijdroeg aan de diefstal van ongeveer 90 miljoen dollar aan cryptovaluta.

Het in Parijs gevestigde bedrijf evalueert ook zijn anti-tamperingsmaatregelen. Chief Technology Officer Charles Guillemet plaatste dinsdag op sociale media dat klanten die vermoeden dat hun apparaten zijn aangepast, de veiligheidsrichtlijnen van het bedrijf moeten volgen voordat ze de hardware openen en verdachte exemplaren naar Ledger moeten sturen voor inspectie.

Executives benadrukken risico's in de toeleveringsketen in de hele sector

Chief Executive Officer Pascal Gauthier wees in een aparte post op bredere zorgen. Hij merkte op dat fysieke tampering in de toeleveringsketen een bedreiging vormt voor de hele sector en verklaarde dat het bedrijf de controles op zowel directe verkoop als wederverkoperskanalen herziet.

Fysieke tampering in de toeleveringsketen is een risico voor de hele sector. We herzien de controles die gelden voor onze directe verkoop en voor wederverkopers, en we zullen delen wat we kunnen.

— Pascal Gauthier, Chief Executive Officer, Ledger, Bericht op sociale media

Andere wallet-aanbieders heroverwegen samenwerkingen met wederverkopers

Het incident heeft concurrerende hardware wallet-bedrijven ertoe aangezet hun relaties met derde partijen te herzien. OneKey en Trezor hebben bepaalde wederverkoopovereenkomsten stopgezet of herzien, volgens verklaringen van de bedrijven op sociale media. OneKey Chief Executive Yishi Wang gaf aan dat de aanpassingen het in Hongkong gevestigde bedrijf een volledig jaar aan omzet kunnen kosten.

Verliezen gelinkt aan Maleisische wederverkoper en meldingen uit Europa

Gebruikers meldden vrijdag voor het eerst verlies van tegoeden uit Ledger-wallets. Sommige gevallen betroffen apparaten gekocht bij de Maleisische wederverkoper CryptoBilis. Onderzoek dat vrijdag laat werd gepubliceerd door Galaxy Digital Inc. schatte de totale verliezen op meer dan 90 miljoen dollar over honderden cryptocurrency-adressen.

Aanvullende meldingen op sociale media wezen op tampering van Ledger-apparaten die buiten Maleisië werden verkocht, waaronder exemplaren van de Duitse elektronicaretailer MediaMarkt. Ledger bevestigde dat het die claims onderzoekt, maar heeft de volledige omvang van getroffen gebruikers of totale verliezen nog niet vastgesteld.

Een woordvoerder van MediaMarktSaturn Retail Group zei dat het bedrijf alle producten van de fabrikant uit zijn winkels en online platforms heeft gehaald en in contact blijft met Ledger.

Toenemende aanvallen op crypto-infrastructuur

Aanvallen op cryptobedrijven en gerelateerde technologie zijn dit jaar sterk toegenomen. Hardware wallets, die ooit als een van de veiligere opties werden gezien voor het beschermen van digitale activa, zijn niet immuun gebleken.

Tags bij dit artikel