Verborgen 4G-chip in Ledger-wallets van officiële reseller stuurde herstelzinnen door: mogelijk ruim $86 miljoen weg

In Ledger-wallets die via de Zuidoost-Aziatische reseller CryptoBilis zijn verkocht, zat een extra chip. Die las de 24 woorden van de herstelzin van het scherm af en stuurde ze via een mobiel netwerk door. Dat meldt Ledger na onderzoek door Donjon, het eigen securityteam van het bedrijf. Wat het extra pijnlijk maakt: volgens The Block stond CryptoBilis bij Ledger geregistreerd als officiële distributeur in Indonesië, Maleisië en de Filipijnen. Het verkoopkanaal dat kopers zekerheid moest geven, bleek zelf het lek.

Een chip die meekijkt met het scherm

Een Ledger, door het bedrijf zelf een signer genoemd, laat bij de eerste installatie een herstelzin van 24 woorden zien. Wie die woorden heeft, kan de wallet op elk ander apparaat herstellen en het saldo leeghalen. Volgens Donjon zit het implantaat in de behuizing en leest het mee met wat er op het scherm verschijnt. Zodra de schermen met de herstelzin in beeld komen, zet een microcontroller de woorden om en verstuurt ze over LTE via een vooraf ingerichte eSIM.

Voor wie de techniek kent, is vooral interessant wat de chip niet doet. Het gaat om een los onderdeel. De Secure Element blijft onaangeroerd, net als het besturingssysteem van Ledger, en transacties of handtekeningen worden niet aangepast. Daardoor valt de aanval precies in de blinde vlek van de Genuine Check, de controle die Ledger adviseert bij het instellen. Die check bevestigt dat de beveiligingschip echt is, maar ziet geen extra hardware die er los naast is geplaatst. Een apparaat kan dus volledig echt zijn en toch je sleutels lekken.

Hoeveel er gestolen is, weet nog niemand precies

Ledger noemt zelf geen bedrag en geen aantal slachtoffers. Volgens het bedrijf komen de cijfers die online rondgaan van derden, en die heeft het niet volledig kunnen controleren. Onchain-onderzoekers komen intussen elk tot een eigen schatting:

Hier hoort wel een kanttekening bij. The Block schrijft dat niet duidelijk is of de schattingen over dezelfde transacties en adressen gaan. Specter gaf bovendien toe dat het echte aantal getroffen wallets nog niet vaststaat.

Officieel kanaal, toch gemanipuleerd

Op 10 oktober liet Ledger Support weten: “Ledger kan bevestigen dat het apparaat van een van de getroffen gebruikers een ongeautoriseerd hardware-implantaat bevatte.” Alle bevestigde verliezen gaan over apparaten van CryptoBilis, dat de verkoop van Ledgers inmiddels heeft stopgezet. Een leeggehaalde wallet op een apparaat dat ergens anders is gekocht, heeft Ledger nog niet vastgesteld. Wel onderzoekt het bedrijf meldingen over implantaten in andere apparaten en op andere locaties. Een gebruiker op X zegt twee gemanipuleerde Ledgers te hebben gevonden die in Europese winkels zijn gekocht. Die claim is niet onafhankelijk bevestigd.

Ledger raadt al jaren af om bij onofficiële verkopers te kopen. Dat advies blijft staan, maar deze zaak laat zien dat ook een erkende schakel in de toeleveringsketen kan falen. Ledger vraagt resellers en distributeurs nu uitdrukkelijk om alleen via geautoriseerde kanalen in te kopen en teruggestuurde producten nooit opnieuw te verkopen. Wie zoveel mogelijk zekerheid wil, koopt dus het best rechtstreeks bij de fabrikant. CryptoBilis-klanten krijgen van Ledger hetzelfde advies: zet je geld over naar een nieuwe seed op een apparaat dat je direct bij Ledger hebt gekocht.

Gekocht bij CryptoBilis? Dit zegt Ledger

• Heb je het apparaat nog niet ingesteld? Doe dat dan niet en neem contact op met Ledger Support.
• Is het al in gebruik? Zet je tegoeden zo snel mogelijk over naar een nieuw apparaat met een nieuwe herstelzin.
• Voer nooit een herstelzin in op een apparaat van CryptoBilis en zet er ook geen wallet mee terug.
• Ben je geld kwijt of heb je een gemanipuleerd apparaat? Doe dan aangifte bij de politie. Open het apparaat niet en stuur het naar niemand op voordat je met Ledger Support of de politie hebt gesproken.