Volgens verschillende media neemt de elektronicaketen de meldingen over gemanipuleerde apparaten “zeer serieus” en staat het bedrijf in contact met Ledger. De verkoopstop volgt op claims over twee verdachte Ledger Nano X-apparaten die bij verschillende MediaMarkt-winkels zouden zijn gekocht. Ledger heeft nog niet bevestigd dat deze Europese gevallen verband houden met de aanval die eerder in Zuidoost-Azië aan het licht kwam.
Duizenden crypto-investeerders krijgen ons nieuws als eerste via WhatsApp. Gratis aanmelden. MediaMarktSaturn haalt uit voorzorg alle Ledger-producten uit zijn winkels en webshops. Een gebruiker zegt in twee apparaten van verschillende MediaMarkt-vestigingen extra elektronica te hebben gevonden. Ledger onderzoekt meldingen buiten Zuidoost-Azië, maar heeft een verband met de bevestigde aanval nog niet vastgesteld.
MediaMarkt grijpt in na nieuwe meldingen Een woordvoerder van MediaMarktSaturn bevestigt dat de producten voorlopig niet meer worden verkocht. Wanneer de verkoop kan worden hervat, is nog niet bekend. Ook is niet duidelijk hoeveel apparaten mogelijk zijn getroffen. Ledger maakt apparaten waarmee gebruikers de geheime toegang tot hun crypto-wallet buiten internet bewaren.
Juist daarom zijn meldingen over fysieke aanpassingen gevoelig: een toegevoegd onderdeel kan informatie onderscheppen terwijl het apparaat voor de gebruiker normaal lijkt te werken. Verband met eerdere aanval nog onzeker Crypto Insiders schreef eerder over een tweede verdachte Ledger die bij MediaMarkt zou zijn gekocht . De gebruiker, die zich Johannes noemt, deelde beelden van extra bedrading en elektronica in twee Nano X-apparaten.
Zijn bevindingen zijn nog niet onafhankelijk bevestigd door Ledger. Wel heeft Ledger bij een afzonderlijk geval uit Zuidoost-Azië vastgesteld dat een echt apparaat was voorzien van een verborgen onderdeel. Dat kon de herstelwoorden van het scherm aflezen en via een mobiel netwerk doorsturen. Met die 24 woorden kan een aanvaller de crypto in een wallet verplaatsen.
Ledger zegt dat alle tot nu toe bevestigde diefstallen zijn gekoppeld aan verkoper CryptoBilis in Zuidoost-Azië. De eigen systemen en directe verkoopkanalen zijn volgens het bedrijf niet getroffen. Ledger heeft nog geen specifieke waarschuwing voor alle MediaMarkt-kopers afgegeven. Het bedrijf adviseert in zijn veiligheidsrichtlijnen om een apparaat met een geopende of beschadigde verpakking niet te gebruiken en contact op te nemen met de klantenservice.
Een echte Ledger hoort bij de eerste installatie zelf een nieuwe herstelzin te maken. Staat er al een pincode of herstelzin ingesteld, gebruik het apparaat dan niet. Ledger waarschuwt bovendien dat zijn echtheidscontrole toegevoegde hardware niet altijd kan herkennen wanneer de originele beveiligingschip intact is.