Bijdrage van Erik
Als je weleens een hardware wallet uit het folie hebt gehaald, hoorde je misschien een stemmetje in je achterhoofd: “ik neem aan dat hiermee niet is geknoeid, maar hoe weet ik dat zeker?” Zoals we vorige week al meldden, is naar schatting rond de 90 miljoen dollar weggesluisd uit nieuw geïnstalleerde Ledgers, waarmee geknoeid was. De gecompromitteerde Ledgers zijn vooral thuisbezorgd - maar niet uitsluitend - door tussenpartij Cryptobilis in Zuidoost-Azië.
Door de affaire wordt weer pijnlijk duidelijk dat elk zwak punt van de beveiligingsketen vroeg of laat wordt uitgebuit door kwaadwillenden. In dit geval las een door hackers toegevoegd element de kersvers gegenereerde seed phrase van het scherm. Enigszins vergelijkbaar met hoe pinautomaten geskimd worden.
Vorige week schreven in een tussenzinnetje dat het incident mogelijk niet tot Zuidoost-Azië beperkt is gebleven. Inmiddels zijn er een aantal Ledgers aangetroffen buiten dat gebied, en zelfs een aangekocht via een Mediamarkt in Duitsland. Ledger zelf zegt bij inspecties in Duitsland geen foute wallets te hebben aangetroffen.
Mark Karpelès houdt een lijst bij, die op 18 oktober op vijftien devices bij negen genoemde verkopers stond, met aankoopkanalen in Zuidoost-Azië, Japan en Europa; inclusief Nano X’en bij de MediaMarkt in Duitsland en via het Russische Ozon. Toch lijkt het erop dat de olievlek redelijk beperkt blijft. Er zijn in Europa nog geen grote aantallen aangetaste Ledgers aangetroffen. De Mediamarkt-groep heeft de Ledgers uit het aanbod verwijderd.
Concurrent Trezor liet weten het aantal geautoriseerde verkopers terug te brengen, om de overblijvers beter te kunnen controleren. Uit voorzorg, benadrukt het bedrijf.
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered… pic.twitter.com/TjVCx8Hk61
Als je in de afgelopen maanden een Ledger hebt gekocht buiten Ledger zelf om, is het een idee deze niet te gebruiken. Als er al funds op staan, verplaats die naar een andere wallet of exchange (het is theoretisch mogelijk dat zelfs een Ledger waarmee geknoeid is, nog niet leeggehaald is, en dat dit bij een hoger bedrag alsnog gebeurt). Het openmaken van de Ledger biedt uitsluitsel, maar niet iedereen heeft daar zin in.
Je eigen bank zijn: nog niet zo makkelijk
We weten allemaal van klimaatverandering, maar pas als er een overstroming is een paar dorpen verderop, word je met je neus op de feiten gedrukt: wil je hier eigenlijk wel wonen? En zo ja, heb je voldoende maatregelen getroffen?
De laatste paar maanden hebben we een paar ‘natuurrampen’ gehad in de crypto community. Hoewel de omvang van de schade kleiner was dan bij bijvoorbeeld de Bybit-hack van 2025, is het gevoel van onveiligheid groter. Het raakt de beveiligingsketen in het hart.
Waar staan we nu, na de Coldcard-bug en de Ledger-affaire? De conclusie is voor ons niet dat hardware wallets niet meer vertrouwd kunnen worden. Maar het staat wel weer scherp op ons netvlies dat de kans niet nul is dat al je crypto op een van je hardware wallets van de ene op de andere dag verdwenen kan zijn. Zeker, slachtoffers van de genoemde hacks hadden zich kunnen beschermen met een passphrase, met multisig… maar zoals bekend brengen die oplossingen weer nieuwe risico’s met zich mee rond je eigen falen. Je bent zelf ook geen onfeilbaar systeem.
Nu het risk of ruin weer scherp op ons netvlies staat, is het geen slecht moment om eens opnieuw te kijken naar de verdeling van je portefeuille en de implementatie ervan. Heb je optionaliteit ingebouwd? Kan geen incident leiden tot totaal verlies? Begin top-down. Welk deel van je vermogen stop je in crypto in vergelijking met andere assets als aandelen, spaargeld en vastgoed? Fysiek goud in een kluis heeft niets te vrezen van een bankencrisis. Je spaargeld heeft niets te vrezen van een Ledger-hack, enzovoort. Denk na over die balans.
Dan de implementatie. Hoe zorg je per asset dat dit niet vatbaar is voor het risk of ruin? Inzoomend op je bitcoin, kun je nadenken over spreiding van je vermogen over meerdere merken hardware wallets, maar ook exchanges of ETF’s.
Luister naar de uitgebreide overdenkingen hierover van Bart in de laatste aflevering van Satoshi Radio (vanaf 45 minuten).
Méér Alpha
Ben je Plus-lid? Dan gaan we door met de volgende onderwerpen:
- Microbetalingen door agents komen op gang
- Strategy dreigt van de MSCI-index te verdwijnen
Daaronder volgen de nieuwssnacks, een handig overzicht van het nieuws dat er afgelopen week echt toe deed.
