Bewaar je zakelijke crypto op een Ledger? Het bedrijf bevestigt een spionagechip in apparaten van een tussenhandelaar, MediaMarkt stopt de verkoop
Ledger bevestigde op dinsdag 13 oktober 2026 dat hardware wallets die via de Aziatische wederverkoper CryptoBilis zijn verkocht een ingebouwd implantaat bevatten dat de herstelzin van 24 woorden tijdens het instellen onderschept en via een mobiele verbinding doorstuurt, schrijft The Block. MediaMarkt Saturn stopte dezelfde dag de verkoop van Ledger-apparaten na een melding van een klant in Duitsland. Of Nederlandse winkels meedoen, staat er niet bij.
Volgens The Block bevestigde het beveiligingsteam van Ledger op dinsdag 13 oktober 2026 dat apparaten die via de Zuidoost-Aziatische wederverkoper CryptoBilis zijn verkocht een ongeautoriseerd implantaat met mobiele verbinding bevatten. Dat onderschept de herstelzin van 24 woorden tijdens het instellen en stuurt hem door, waarna dieven de wallet leeghalen. De beveiligde chip en de software van Ledger zelf zijn volgens het bedrijf niet aangepast. Onderzoekers schatten de schade op ruim 86 miljoen dollar (ongeveer 73 miljoen euro); Ledger zegt die cijfers niet te hebben geverifieerd.
Nadat een klant in Duitsland meldde dat ook een bij MediaMarkt gekocht apparaat een implantaat bevatte, een melding die volgens The Block niet is bevestigd, haalde MediaMarkt Saturn Ledger dezelfde dag uit de winkels en de webshop zolang het onderzoek loopt. Of de Nederlandse winkels meedoen, staat niet in het artikel. Concurrent Trezor schrapt CryptoBilis en snoeit per 1 januari 2027 in zijn wederverkopers.
Wat je doet: koop zo’n apparaat alleen rechtstreeks bij de fabrikant, stel een wallet die via een tussenhandelaar kwam voorlopig niet in, en ben je al geld kwijt, schakel dan volgens Ledger eerst de politie in voordat je het apparaat openmaakt. Dezelfde les als bij goedkope werktelefoons met malware uit de doos.
Koop een hardware wallet alleen rechtstreeks bij de fabrikant en stel een apparaat van een onbekende tussenhandelaar niet in; ben je geld kwijt, schakel dan eerst de politie in voordat je het apparaat openmaakt, zoals Ledger adviseert.
Bron: The Block. Gecontroleerd op 15 oktober 2026.