image

MediaMarkt stopt na grote cryptodiefstal met verkoop Ledger-cryptowallets

woensdag 14 oktober 2026, 13:49 door Redactie, 10 reacties

Elektronicaketen MediaMarkt is na een grootschalige cryptodiefstal gestopt met de verkoop van cryptowallets van fabrikant Ledger, zo laat Ledger via X weten. Eerder waarschuwden experts dat er een verborgen chip op sommige Ledger-wallets was aangetroffen, iets wat inmiddels ook door Ledger is bevestigd. Via de aangepaste wallets zou zo'n 93 miljoen dollar aan crypto zijn gestolen.

Ledger biedt een apparaatje dat de keys bevat waarmee gebruikers toegang tot hun cryptovaluta kunnen krijgen. Meerdere Ledger-klanten maakten melding dat hun cryptovaluta was gestolen. Verder onderzoek wees uit dat Ledger-wallets verkocht via de Maleisische tussenhandelaar CryptoBilis waren voorzien van een malafide chip. Deze chip leest de 24 recovery woorden pixel voor pixel van het scherm, om vervolgens via een mobiele verbinding naar de aanvallers te sturen.

CryptoBilis is inmiddels gestopt met de verkoop van de cryptowallets. MediaMarkt zegt tegenover het AD geen melding te hebben ontvangen van gedupeerde Ledger-gebruikers in België of Nederland. Om geen risico te nemen is besloten het product niet meer aan te bieden. Dat gebeurde via derde partijen die op de marktplaats van MediaMarkt actief zijn. De elektronicaketen ziet nog geen reden voor een terugroepactie. Klanten die twijfelen krijgen van MediaMarkt het advies om hun retourrecht te gebruiken of met de fabrikant contact op te nemen.

Reacties (10)
14-10-2026, 14:40 door Anoniem
Wat een overbodige move van MM.
Ze reageren op een hype, niet op de realiteit.
Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...
14-10-2026, 14:47 door Anoniem
Nu krijgen de dnb en de nederlandse banken hun zin.


EUNL2026
14-10-2026, 16:52 door John777
Door Anoniem: Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...
Wat een rare opmerking, alsof alle elektronica ook als crypto wallet fungeert.
14-10-2026, 17:38 door Anoniem
Door John777:
Door Anoniem: Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...
Wat een rare opmerking, alsof alle elektronica ook als crypto wallet fungeert.
Bij bv een laptop, USB stick etc kun je in principe ook een malafide component toevoegen wie schroeft zo'n ding open?
14-10-2026, 19:22 door Anoniem
Door John777:
Door Anoniem: Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...
Wat een rare opmerking, alsof alle elektronica ook als crypto wallet fungeert.
Vaak doen losse onderdelen dat wel, zoals schermen, dat is waar ik aan refereerde.
Uiteraard is de implementatie per device verschillend, maar de aanvalsvector blijft net zo realistisch.
Het is juist raar dat MM dit product om die reden uit de schapen haalt aangezien deze aanvalsvector op bijna alle aparaten met schermen mogelijk is, maar dan heb je wel een supplychain aanval waarbij fysieke toegang tot apparaten is vereist.
14-10-2026, 20:40 door Anoniem
Door Anoniem:
Door John777:
Door Anoniem: Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...
Wat een rare opmerking, alsof alle elektronica ook als crypto wallet fungeert.
Vaak doen losse onderdelen dat wel, zoals schermen, dat is waar ik aan refereerde.
Uiteraard is de implementatie per device verschillend, maar de aanvalsvector blijft net zo realistisch.
Het is juist raar dat MM dit product om die reden uit de schapen haalt aangezien deze aanvalsvector op bijna alle aparaten met schermen mogelijk is, maar dan heb je wel een supplychain aanval waarbij fysieke toegang tot apparaten is vereist.
Immers maakt het spioneren op schermen met cryptowallets mogelijk. (PC's en telefoons met Android, iOS, Windows, etc met daarop cryptowallets) En dat zijn een hoop schermen.
Ze moeten er gewoon zorgen dat ze hun supplychain op orde hebben, de enige reden ombze uit de schappen te halen is door te denken dat ze dat niet op orde hebben. Daarnaast kunnen ze dan inderdaad ook beter alle andere cryptowallets uit de schappen halen om dezelfde reden. Vrijwel niets in onhackbaar, wel is het in dit geval wel erg vergezocht om ze om deze reden te verwijderen.
14-10-2026, 21:21 door Anoniem
Mediamarkt steelt zelf ook.
Er bleek een actie te zijn met naar boven afronden voor een of ander goed doel.
Werd me bij de kassa niet gezegd.

Die feestelijke afronding werd geblokkeerd.
Maar tegelijk werd mijn kaart geblokkeerd.

Leuk bedacht allemaal. Ik ben er nooit meer heengeweest nadien.
15-10-2026, 08:44 door Anoniem
Zulke zaken bestel je toch bij de fabrikant? Ja de levering duurt wellicht langer. Maar ja als men er een bedrijf voor opricht, hoi Coldcard, dan ga je als nog nat.
15-10-2026, 12:41 door Anoniem
Door Anoniem: Wat een overbodige move van MM.
Ze reageren op een hype, niet op de realiteit.
Geeft Ledger ook onnodig een slechte naam, bij elke electronica kun je de ribboncable van het scherm bypassen, dan mag MM hun hele winkel gaan leeghalen...

Hallo .
Ik ben anoniem 14:40 , en ik ben product manager bij de mediamarkt .
Als verkoper zijn wij aansprakelijk wanneer we defecte apparatuur verkopen.
Maar ik vind het een prima idee om apparaatjes waar mensen enorm veel geld in opslaan te blijven verkopen ook als er duidelijk risico bestaat dat ze door een "defect" van het apparaat dat geld kunnen verliezen.

Dat risico neem ik gewoon omdat ik het een overbodige hype vind om te stoppen met het verkopen.


Man man man wat een domheid weer.
supply chain op een willekeurig scherm zul je niet zien - daar gaat veel te veel meuk overheen om rendabel te zijn.
Supply chain op een dedicated crypto wallet device - dan weet je zeker dat wat op het scherm komt interessant is.
En het is nog lekker klein en weinig ook, dus je _kunt_ een pixel-voor-pixel capture maken en sturen.
15-10-2026, 14:02 door Anoniem
"Geeft Ledger ook onnodig een slechte naam"

Haha onnodig? Die slechte naam hadden ze al nadat ze vorig jaar hun VOLLEDIGE klanenbestand lieten lekken waardoor aanvallers nu NAW gegevens in handen hebben van mensen die een ledger hebben besteld.
Google voor de lol eens op "home-invasions crypto-theft France" en kijk es wat een ellende.

Ledger is na dit nieuwe akkefietje defintief game-over.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.