Ledger ontdekt verborgen chip in cryptowallet van bestolen klant

In dit artikel:

Ledger heeft in een cryptowallet die via de Maleisische reseller CryptoBilis was verkocht een verborgen chip gevonden. Dat meldt het bedrijf nadat meerdere klanten aangaven dat hun cryptovaluta was gestolen. Volgens blockchainonderzoeksbedrijf Bitquery is in de afgelopen periode bijna 92 miljoen dollar uit 311 wallets buitgemaakt.

Ledger adviseert klanten die via CryptoBilis een apparaat kochten om dit niet te gebruiken. Wie de wallet al heeft geactiveerd, moet zijn cryptovaluta overzetten naar een nieuw Ledger-apparaat met een nieuwe seed. CryptoBilis is inmiddels gestopt met de verkoop van Ledger-wallets.

Cybersecuritybedrijf Tibane onderzocht een gecompromitteerde Ledger Nano X en stelt dat de implantaatchip de 24 herstelwoorden vanaf het scherm pixel voor pixel kon uitlezen en via een mobiel netwerk naar aanvallers kon sturen. Voormalig Mt. Gox-topman Mark Karpelès noemt de chip een verborgen simkaart en vond vergelijkbare chips in meerdere apparaten, zelfs in verzegelde verpakkingen. Ledger heeft de precieze functie van de chip nog niet bevestigd. Karpelès publiceerde wel een video waarin hij laat zien hoe gebruikers de implantaten kunnen opsporen.