MediaMarktSaturn heeft de verkoop van Ledger-cryptowallets stilgelegd, meldt Ledger in een verklaring van 13 oktober. Aanleiding is een melding over toegevoegde elektronica in een apparaat van een klant in Duitsland. Bij die melding is volgens Ledger geen geldverlies gerapporteerd. Een cryptowallet is een apparaat of programma dat de geheime sleutels voor toegang tot cryptomunten beheert.
De winkelgroep bevestigt tegenover cryptonieuwssite The Block dat zij de betrokken producten uit de winkels en van de onlineplatforms heeft verwijderd. MediaMarktSaturn zegt contact te hebben met de fabrikant. Daarmee krijgt het onderzoek naar gemanipuleerde cryptowallets ook een gevolg voor de verkoop in Europa. De reactie noemt geen afzonderlijke Nederlandse of Belgische winkels, getroffen modellen of terugroepregeling voor eerder verkochte apparaten. Het bericht is dus geen bevestiging dat alle eerder verkochte Ledger-apparaten bij de keten zijn gemanipuleerd.
Over de uitvoering van de verkoopstop is een afwijkend bericht verschenen. Een klant die op X schrijft als Johannes zegt op 13 oktober om 17.00 uur Nederlandse tijd nog Ledger-apparaten in een MediaMarkt-filiaal te hebben aangetroffen. Volgens zijn verslag waren medewerkers niet op de hoogte van de stop. Nadat hij hen over de kwestie had verteld, haalden zij de apparaten weg. Nxt heeft dit winkelbezoek niet onafhankelijk kunnen controleren. Zijn bericht beschrijft één filiaal op dat tijdstip; het geeft geen overzicht van de huidige voorraad in de hele keten.
Extra onderdeel leest het scherm
Ledger heeft op 13 oktober ook uitgelegd hoe de onderzochte aanval werkt. Een extra onderdeel in de behuizing leest volgens onderzoeksteam Donjon mee met gegevens die op het scherm verschijnen. Bij het instellen toont het apparaat de 24 woorden waarmee de eigenaar zijn wallet kan herstellen. De toegevoegde elektronica haalt die woorden uit de schermgegevens en verstuurt ze via een mobiele verbinding. Volgens Ledger blijven de beveiligde chip en het eigen besturingssysteem daarbij ongewijzigd. Het extra onderdeel verandert ook de transacties of digitale ondertekening niet.
Die herstelwoorden geven toegang tot veel meer dan het kleine apparaatje zelf. Ledger legt in zijn documentatie uit dat de woorden de geheime sleutels van de wallet opnieuw kunnen opbouwen. Daarmee kan iemand de bijbehorende accounts op een ander geschikt apparaat herstellen. De cryptomunten staan geregistreerd op de blockchain, het gedeelde transactieregister; de wallet bewaart de sleutels voor toegang. Wie de herstelwoorden in handen krijgt, kan daardoor bij het tegoed zonder de oorspronkelijke wallet te bezitten. Dat maakt het meelezen tijdens het instellen zo ingrijpend.
Ook een andere fabrikant heeft ingegrepen bij verkoper CryptoBilis. OneKey meldde op 12 oktober dat het diens verkoopbevoegdheid intrekt en zijn overige verkopers opnieuw controleert. Het bedrijf zegt geen diefstal bij OneKey-gebruikers te hebben vastgesteld die met dit incident samenhangt. Het biedt uit voorzorg gratis vervanging van OneKey-apparaten die tussen 1 maart en de datum van die verklaring bij CryptoBilis zijn gekocht. De regeling geldt volgens OneKey voor gebruikte én ongebruikte apparaten en loopt tot 31 december. Vervangende apparaten komen rechtstreeks van OneKey; de oude hoeven niet terug. Die regeling geldt voor OneKey-producten, niet voor Ledger-aankopen bij MediaMarktSaturn.
De bevestigde geldverliezen die Ledger aan het eerder gemelde incident koppelt, betreffen volgens de Donjon-verklaring nog steeds apparaten van CryptoBilis in Zuidoost-Azië. Het bedrijf heeft daarbuiten geen diefstal via een apparaat geverifieerd. Omvang en schadebedrag zijn nog onbekend.
Ledger onderzoekt de binnenkomende meldingen en wil ontvangen apparaten laten beoordelen door Donjon. De verklaring over MediaMarktSaturn noemt geen datum waarop de verkoop kan worden hervat.
Verder bij de bron
Lees zelf de onderzoeken, uitleg en aankondigingen achter dit verhaal.