Volgens SecurityWeek zijn bij hardwarewallets van Ledger die via een reseller in Zuidoost-Azië waren verkocht, kleine printplaatjes aangetroffen die meelazen met het scherm. Zodra de installatiestap met de herstelzin zichtbaar was, stuurde het plaatje die woorden via een eSIM over het mobiele netwerk weg. Ledger meldt dat alle bevestigde verliezen gekoppeld zijn aan toestellen van deze reseller, en heeft de reseller gevraagd te stoppen met verkopen. Klanten die recent bij die reseller kochten, wordt geadviseerd het toestel niet in gebruik te nemen of, als dat al is gebeurd, de tegoeden over te zetten naar een nieuw toestel met een nieuwe herstelzin. On-chain onderzoekers schatten de schade op mogelijk meer dan 86 miljoen dollar; Ledger heeft dat bedrag niet bevestigd, dus beschouw het als voorlopig. Volgens de berichtgeving is er geen aanwijzing dat de eigen productieketen van Ledger is gecompromitteerd.
Wat betekent dit? Het incident toont dat een aanval op de distributieketen met gewone patchcontroles niet te vinden is: het toestel is zelf de bron van het lek. Voor organisaties die apparatuur inkopen via tussenpartijen, zoals netwerkapparatuur, beveiligingstokens of industriële componenten, betekent dit dat detectie al bij ontvangst begint. Denk aan verzegelde verpakking, controle op afwijkend gewicht en uiterlijk, inkoop bij erkende kanalen en monitoring op onverwacht uitgaand verkeer, ook via mobiele netwerken die buiten uw firewall omgaan. Of een melding nodig is, hangt af van de situatie: bij een significant incident gelden de meldplichten van de Cyberbeveiligingswet, waarover de beoordeling per geval volgt uit de wet en de aanwijzing van uw sector. Onze dienst Verkorten tijd-tot-detectie helpt zulke afwijkende signalen eerder zichtbaar te maken, zodat een gemanipuleerd apparaat niet maanden onopgemerkt blijft.
Lees het volledige bericht bij SecurityWeek: https://www.securityweek.com/86-million-crypto-heist-linked-to-ledger-signer-hardware-implant/