Ledger heeft in de cryptowallet van een bestolen klant een verborgen chip aangetroffen, zo laat het bedrijf via X weten. De afgelopen dagen maakten meerdere Ledger-gebruikers melding dat hun cryptovaluta was gestolen. Ledger biedt een apparaatje dat de keys bevat waarmee gebruikers toegang tot hun cryptovaluta kunnen krijgen. Volgens Bitquery hebben aanvallers de afgelopen periode bijna 92 miljoen dollar aan crypto uit 311 wallets weten te stelen.

De getroffen klanten hadden hun Ledger-wallet ontvangen van een Maleisische reseller genaamd CryptoBilis, aldus Bitquery. Nu meldt Ledger dat in een Ledger-wallet die via CryptoBilis was geleverd een 'hardware implant' is aangetroffen. Ledger adviseert alle gebruikers die via CryptoBilis een apparaat hebben gekocht om de wallet niet te gebruiken. In het geval het Ledger-apparaat al wel in gebruik is genomen wordt aangeraden alle cryptovaluta naar een nieuwe Ledger signer met een nieuwe seed over te zetten. CryptoBilis heeft inmiddels de verkoop van Ledger-apparaatjes gestaakt.

Cybersecuritybedrijf Tibane heeft een onderzoek naar de implant gepubliceerd. Die werd aangetroffen in een Ledger Nano X en is ontwikkeld om de 24 recovery woorden pixel voor pixel van het scherm te lezen, om vervolgens via een mobiel netwerk naar de aanvallers te sturen. Voormalig ceo van cryptobeurs Mt. Gox Mark Karpelès spreekt op X van een 'spy sim card'. Karpelès analyseerde meerdere gecompromitteerde Ledger-apparaatjes, die ook in een gesealde verpakking werden geleverd. Inmiddels heeft Karpelès een video gepubliceerd waarin hij uitlegt hoe de verborgen chips zijn te vinden. Ledger heeft nog niet bevestigd wat de functie van de aangetroffen chip is.