Ledger heeft de verkoop van zijn hardware wallets via reseller Cryptobilis tijdelijk gepauzeerd. Aanleiding zijn meldingen dat er tegoeden zijn gestolen bij gebruikers die in Zuidoost-Azië een apparaat kochten via deze partij. In het onderzoek wijst de situatie op een mogelijke Ledger hardware implant: een ongeoorloofde toevoeging in hardware.
Volgens het bericht gaat het om verliezen van meer dan 86 miljoen dollar, gebaseerd op inschattingen van blockchain-onderzoeker Specter. Ledger zegt dat het de meldingen onderzoekt en gebruikers actief benadert voor verdere stappen.
Wat is er precies aan de hand?
Ledger stelt vast dat één van de getroffen gebruikers te maken heeft gehad met een ongeoorloofde hardware implant in het device. Daardoor ontstaat het risico dat een wallet niet meer binnen de verwachte veiligheidsrichtlijnen werkt.
Cryptobilis, de reseller waarlangs de apparaten zijn verkocht, heeft uit voorzorg de verkoop van de volledige voorraad gestopt totdat het onderzoek is afgerond. Eerder adviseerde Ledger gebruikers die een device bij Cryptobilis kochten om extra voorzichtig te zijn.
Ledger’s belangrijkste advies voor getroffen gebruikers
Ledger gaf een concreet advies voor mensen die in de afgelopen periode een wallet via de reseller hebben aangeschaft. Kort gezegd: begin niet met opzetten als je dat nog niet hebt gedaan.
Ledger schreef gebruikers die in de laatste 90 dagen via Cryptobilis kochten om hun apparaat niet in te stellen als ze dat nog niet hebben gedaan. Heb je het device al geconfigureerd, dan luidt het vervolgadvies: verplaats de assets naar een nieuwe Ledger signer met een nieuwe seed.
Waarom seed en setup hier centraal staan
In de waarschuwing vanuit Cryptobilis ligt de nadruk op de recovery phrase. Die moet volgens de uitleg door het eigen apparaat worden gegenereerd bij het instellen (set up) en vervolgens door de gebruiker worden vastgelegd.
Komt er al een recovery phrase meegeleverd die al op een kaart of papier staat, of is de phrase mogelijk door iemand anders gezien, dan beschouw je de wallet volgens het bericht als onveilig. Daarmee wordt een mogelijk compromis in het instelproces of in het device zelf extra geloofwaardig.
Recovery phrase en PIN: zo bewaak je je wallet
De waarschuwingen bevatten daarnaast algemene maar cruciale regels. Volgens Cryptobilis geldt: deel je recovery phrase of je PIN nooit met iemand. Ook niet met “ondersteuning” die zich als partij voordoet.
Verder waarschuwt Cryptobilis voor zogenoemde “recovery services” of hulpaanbieders die beloven verloren funds terug te halen. Zulke aanbiedingen worden in het bericht vrijwel altijd als scams aangemerkt.
- De recovery phrase hoort alleen van jou te zijn en komt uit jouw eigen device.
- Ledger of Cryptobilis vraagt er niet om (ook niet via telefonische of e-mailkanalen).
- Wees alert op hulp die je vraagt om gegevens of die je wil laten “recovery-en”.
Beperkt aantal devices, maar wel specifieke distributiebron
In een update op 11 oktober 2026 erkende Ledger dat de incidenten betrekking hadden op een beperkt aantal apparaten. Het bedrijf stelt daarbij dat alle bevestigde gevallen gaan over devices die via Cryptobilis zijn verkocht.
Die afbakening is belangrijk: het helpt gebruikers om hun risico beter in te schatten op basis van herkomst. Tegelijkertijd maakt het ook duidelijk waarom Ledger de verkoop via de reseller pauzeert en resellers aanstuurt op strengere inkoopkanalen.
Waarom dit raakt aan supply chain security
Een Ledger hardware implant past in een bredere trend binnen supply chain security: aanvallen of manipulatie vinden plaats vóórdat de gebruiker het apparaat in handen heeft. In de praktijk betekent dit dat de keten van fabrikant naar reseller en vervolgens naar koper een aanvalsvlak kan vormen.
Ledger adviseert resellers en distributeurs daarom om producten uitsluitend via autorisierte kanalen te betrekken. Ook wordt benoemd dat teruggestuurde apparaten niet zomaar opnieuw zouden moeten worden aangevuld.
Voor eindgebruikers vertaalt dit zich naar één praktische les: koop alleen via betrouwbare, erkende verkopers. Als je een wallet bij een niet-geautoriseerde partij aanschaft, bestaat het risico op verdachte, nagemaakte of aangepaste hardware—met als gevolg dat het beveiligingsmodel niet langer gegarandeerd is.
Wat je nu zelf kunt doen
Als je een Ledger-wallet hebt aangeschaft via Cryptobilis of een andere partij die je niet volledig kunt verifiëren, dan zijn er een paar stappen die je kunt overwegen.
- Check de aankoopbron: komt jouw device uit een kanaal dat als geautoriseerd wordt gezien?
- Weet of je al setup hebt gedaan: Ledger koppelt de “niet opstarten” waarschuwing aan gebruikers in de laatste 90 dagen die nog niet hebben ingericht.
- Verplaats assets bij twijfel: bij reeds ingestelde devices adviseert Ledger om naar een nieuwe signer met nieuwe seed te verhuizen.
- Behandel recovery phrase als strikt vertrouwelijk: deel dit nooit met derden en vertrouw geen “helpdesk” die om je gegevens vraagt.
Als je wilt vergelijken met andere vormen van crypto- en identiteitsfraude, kan ook dit artikel nuttig zijn: Money mule netwerk: schimmige cybergeldstroom ontmaskerd. Daarin zie je hoe aanvallers geldbewegingen faciliteren—een patroon dat vaak naast hardware- of accountcompromissen opduikt.
Conclusie: koop via erkende kanalen en wees streng op credentials
De berichten rond de Ledger hardware implant laten zien hoe belangrijk de volledige distributieketen is. Door de mogelijke manipulatie en de meldingen van diefstal heeft Ledger de verkoop via Cryptobilis tijdelijk stilgezet en gebruikers duidelijke instructies gegeven.
Voor iedereen met een Ledger-device is het devies helder: koop alleen via geautoriseerde kanalen, houd recovery phrase en PIN strikt geheim, en volg de adviezen op rond setup en het verhuizen van assets. Zo verklein je de kans dat een compromis buiten je eigen controle om toch invloed krijgt op je crypto.
Bron: https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
