Ledger heeft wederverkopers en distributeurs in zeven Aziatische landen gevraagd de verkoop van zijn hardware wallets stil te leggen. Het gaat om Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong, meldt BleepingComputer. Eerder bevestigde Ledger al een hardware-implantaat in apparaten die via de Maleisische reseller CryptoBilis waren verkocht. Met dit verzoek breidt het bedrijf de voorzorgsmaatregel uit naar de hele regio.
Ledger vraagt partners de verkoop stil te leggen en apparaten uit de schappen te halen totdat het onderzoek naar de veiligheid van de voorraad is afgerond. Het bedrijf benadrukt dat de eigen infrastructuur, systemen en het directe verkoopkanaal op ledger.com niet zijn geraakt. Naast CryptoBilis meldden gebruikers ook gemanipuleerde apparaten bij een techwinkel op de luchthaven van Singapore en bij MediaMarkt in Duitsland, dat zijn voorraad via distributeur Aqipa GmbH betrekt en de verkoop eerder al pauzeerde.
Ledgers eigen beveiligingsteam Donjon bevestigt intussen de bevindingen van externe onderzoekers: het implantaat leest de 24-woordige herstelzin mee tijdens de installatie en verstuurt die via een ingebouwde eSIM over het mobiele netwerk, zonder het Secure Element of transacties aan te raken. Meer technische details staan in ons eerdere artikel.
Concurrent Trezor kondigde intussen aan het eigen wederverkopernetwerk in te krimpen: per 1 januari 2027 verliezen partners die niet aan een nieuw, strenger controlekader voldoen hun verkoopbevoegdheid. Trezor zegt geen bewijs te hebben dat eigen apparaten zijn gemanipuleerd en noemt de maatregel puur uit voorzorg.
Voor wie een hardware wallet overweegt, blijft het advies ongewijzigd: koop alleen rechtstreeks bij de fabrikant of bij een reseller uit de officiële lijst, en stel een al aangeschaft apparaat pas in nadat de echtheid buiten twijfel staat.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Kocht u een Ledger via een reseller in Azië of via MediaMarkt in Duitsland? Stel het apparaat niet in voordat u de echtheid heeft geverifieerd via de officiële resellerlijst op ledger.com, en zet bestaande tegoeden bij twijfel over naar een nieuw apparaat.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.