Een hardware wallet koop je met één doel: je seed offline houden. Maar wat als het apparaat zelf een modem aan boord heeft en je 24 woorden stilletjes doorstuurt naar een aanvaller? Dat is geen hypothetisch scenario meer. Deze week verloren honderden Ledger-gebruikers samen tientallen miljoenen dollars aan precies zo'n chip. En alsof dat niet genoeg was, riep een Ethereum-onderzoeker op om de bunker in te gaan omdat AI de cryptografie achter Bitcoin zou kunnen breken.
De markt
Bitcoin staat op moment van publicatie op $83.925, omgerekend zo'n €75.000 en ruim $2.300 lager dan een week eerder. Ethereum zakte 7% naar $2.563. Het dieptepunt lag op donderdag, toen Bitcoin even $80.394 aantikte. De oorzaak is bekend terrein: Iran viel opnieuw tankers aan rond de Perzische Golf, Brent sloot op $104 per vat en de Amerikaanse tienjaarsrente kwam in de buurt van 5,37%, het hoogste niveau in bijna 24 jaar. Diezelfde dag bleek uit de Fed-notulen dat de meeste deelnemers dit jaar nog een renteverhoging verwachten.
De Bitcoin ETF's voelden het direct. Woensdag stroomde er $485 miljoen uit, de slechtste dag sinds juni, en over de hele week was de uitstroom $681 miljoen. Het herstel begon donderdag, toen Trump schreef dat de VS Iran niet aanvalt voor de midterms van 3 november. Wall Street sloot de week ondertussen hoger: de S&P 500 zette een record neer en won 1,2%, de Nasdaq pakte zijn vierde groene week op rij. De komende weken draait het om het Amerikaanse inflatiecijfer en de Fed-vergadering van 27 en 28 oktober. [00:48]
De spionagechip
Vrijdag meldde on-chain onderzoeker Specter dat wallets van Ledger-gebruikers werden leeggehaald. Alex Thorn van Galaxy Research schatte de schade op $91 miljoen verdeeld over 477 adressen, grotendeels USDT op Tron, maar ook 213 Bitcoin ter waarde van bijna $18 miljoen. Ledger wees naar Cryptobillis, een officiële reseller uit Maleisië, en adviseerde iedereen die daar de afgelopen 90 dagen een apparaat kocht om het niet in te stellen of de crypto direct te verplaatsen.
Hoe lees je een seed uit op een apparaat dat gebouwd is om die offline te houden? Mark Karpeles, voormalig topman van Mt. Gox, maakte twee besmette Ledgers open. Onder het scherm van een echte Nano X zit een extra printplaatje met drie onderdelen: een chip die meekijkt met alles wat naar het scherm gaat en het lettertype van Ledger herkent, een eSIM en een modem. Bij het instellen toont de Ledger je 24 woorden, de chip leest ze mee en het modem stuurt ze door. De beveiligde chip van Ledger zelf blijft intact, het apparaat werkt normaal en zelfs de echtheidscontrole slaagt. Ledger bevestigt op zijn supportpagina dat die controle zulke implantaten niet kan opsporen.
Nieuw is de techniek niet. In augustus 2025 dook de eerste versie op, met handgesoldeerde draadjes en een eSIM van Vodafone Nederland. De versie die Karpeles nu vond is een stuk professioneler: een op maat gemaakte printplaat, zwart geverfd in de kleur van de Ledger, met weggeschuurde chipopdruk en een antenne met eigen onderdeelnummer. Dat wijst op serieproductie. Zijn exemplaar kwam overigens via Amazon Japan van een Chinese verkoper, verstuurd vanuit Maleisië. [03:36]
Supply chain attack
Belangrijk om scherp te hebben: de Ledgers zijn zonder deze chips uit de fabriek gekomen. De aanpassing gebeurde ergens tussen Ledger en de klant. Dit is een supply chain attack, geen hack van Ledger zelf en geen fundamenteel onveilig apparaat zoals bij de Coldcard-kwestie. De oprichters van Cryptobillis zeggen dat ze het bedrijf eerder dit jaar hebben verkocht, en CZ opperde dat de hackers simpelweg de reseller hebben gekocht om vervolgens met die reputatie omgebouwde wallets te blijven verkopen. Bewezen is dat niet.
Verontrustender is dat het mogelijk niet bij Azië blijft. Een Europese gebruiker vond na de berichten van Karpeles ook draadjes in een Ledger die hij bij een officiële reseller kocht, zij het een oudere versie van het implantaat. Zondag verschenen bovendien de eerste foto's van een Ledger Stax met een implantaat. [07:35]
Wat nu?
Kocht je rechtstreeks bij Ledger, dan zijn er geen gevallen bekend. Kocht je via een reseller, Amazon of tweedehands, bedenk dan dat de chip je woorden alleen kan lezen als ze op het scherm staan. Een apparaat dat nog nooit is ingesteld heeft dus ook niets gelekt. Heb je wel een seed gegenereerd en twijfel je? Beschouw die seed als gelekt en maak een nieuwe aan op een apparaat dat je vertrouwt, een Trezor bijvoorbeeld. Een passphrase helpt hier niet, want die typ je op hetzelfde apparaat in.
Je kunt je Ledger ook openmaken; Ledger heeft foto's van de binnenkant online staan en Karpeles maakte er een video over. Voor een partij als Coolblue hebben wij op dit moment geen enkele aanwijzing dat er iets mis is, dus daar maken wij ons minder zorgen om. Bij een sketchy verkoper zouden wij gewoon overstappen. [10:04]
Bunker mode
Justin Drake van de Ethereum Foundation riep de sector op zich voor te bereiden op bunker mode, een dag nadat OpenAI 722 nieuwe wiskundige resultaten publiceerde, gevonden door een niet-openbaar AI-model. Drake vreest dat AI een zwakke plek vindt in ECDSA, de wiskunde achter de handtekeningen waarmee je Bitcoin en Ether uitgeeft. In het ergste geval binnen maanden, niet jaren.
Zijn advies leunt op een eigenschap van Bitcoin: een adres toont niet je public key maar een hash ervan, en pas als je iets verstuurt wordt die key openbaar. Verplaats je coins dus rustig naar verse adressen waarmee nog nooit is ondertekend. Volgens Glassnode staat ruim 6 miljoen Bitcoin, 31% van het totaal, op adressen met een zichtbare public key, met de coins van Satoshi als bekendste voorbeeld. Er is geen enkel signaal dat ECDSA daadwerkelijk gekraakt is. Vitalik Buterin waarschuwt dat hij meer geld verloor aan gehaaste migraties dan aan alle hacks bij elkaar, Arthur Hayes spreekt van AI-encryptie FUD, maar cryptograaf Matthew Green denkt wel degelijk dat we public key-cryptografie kunnen kwijtraken. Gemengde gevoelens dus; in aflevering 436 van Satoshi Radio gaan we er dieper op in. [11:35]
FTX op Netflix
Dan iets luchtigers. Op 19 november verschijnt The Altruist, een Netflix-miniserie over de ondergang van FTX, met Julia Garner als Caroline Ellison en Anthony Boyle als Sam Bankman-Fried. Veel mensen reageerden negatief op de trailer, maar wij vonden het er eerlijk gezegd best geinig uitzien. Ons grootste bezwaar: Netflix maakt er een liefdesverhaal van, terwijl deze twee willens en wetens honderdduizenden mensen hebben gedupeerd. Voormalig FTX-directeur Constance Wang zei dat ze van de trailer fysiek moest overgeven. Wij sluiten ons eerder aan bij Alex Thorn: het zieke is dat we gaan genieten van een gelikte dramatisering van de ergste ervaring die de cryptomarkt ooit had. [14:06]