Criminelen zetten chip in cryptowallets en stelen 102 miljoen dollar

In dit artikel:

Grote Nederlandse webwinkels hebben Ledger-cryptowallets tijdelijk uit de verkoop gehaald na een wereldwijde fraudezaak. Coolblue, Bol, MediaMarkt en Amac namen die voorzorgsmaatregel nadat bleek dat criminelen originele apparaten na aankoop hadden opengemaakt en voorzien van verborgen chips.

Die chips konden tijdens de installatie de herstelzin van gebruikers onderscheppen. Met die geheime woorden kunnen aanvallers alle cryptovaluta in een wallet opnemen. De bende zou miljoenen hebben geïnvesteerd in servers en witwassystemen en in totaal voor ruim 102 miljoen dollar aan cryptomunten hebben gestolen. De gemanipuleerde wallets werden via wederverkopers in Zuidoost-Azië en Hongkong verspreid.

Volgens Ledger zijn de eigen chips, servers en software niet gehackt; de apparaten werden pas na vertrek uit de fabriek aangepast. Onderzoeken en steekproeven in onder meer Duitsland leverden geen besmette exemplaren op. Ledger heeft de verkoop in Zuidoost-Azië en Hongkong stopgezet en de distributieregels aangescherpt. Nederlandse winkels zeggen geen verdachte apparaten te hebben aangetroffen, maar houden de verkoop voorlopig stil. Amazon verkoopt de wallets nog wel.