MediaMarkt haalt uit voorzorg alle cryptowallets van het Franse merk Ledger uit de verkoop nadat criminelen met gemanipuleerde apparaten voor ongeveer 88 miljoen euro aan cryptovaluta zouden hebben buitgemaakt.
De apparaten waren voorzien van illegale hardware waarmee toegangscodes konden worden onderschept.
Volgens MediaMarkt zijn er in Nederland en België geen meldingen van dergelijke gevallen binnengekomen.
De gemanipuleerde apparaten werden via het online platform van MediaMarkt aangeboden door externe verkopers. De elektronicaketen benadrukt dat het niet om producten gaat die MediaMarkt zelf verkocht.
Toch heeft het bedrijf besloten de Ledger-apparaten voorlopig uit de verkoop te halen. Die maatregel is volgens de keten puur uit voorzorg genomen en houdt geen verband met meldingen van getroffen klanten in de Benelux.
Het probleem draait om ongeveer 300 cryptowallets die op een ongeoorloofde manier zijn aangepast. De apparaten zouden zijn voorzien van ingebouwde hardware waarmee criminelen toegangscodes konden uitlezen en doorsturen naar hackers. Daarmee kregen derden toegang tot cryptovaluta die gebruikers dachten veilig te bewaren.
Volgens onderzoeksbureau Bitquery is via deze constructie ongeveer 88 miljoen euro aan cryptovaluta buitgemaakt. Dat bedrag komt overeen met circa 102 miljoen dollar. De gemanipuleerde apparaten werden aangeboden door een doorverkoper in Zuidoost-Azië. Die heeft de verkoop inmiddels stopgezet.
Ledger is een Frans bedrijf dat vooral bekendstaat om hardware wallets: fysieke apparaten waarmee gebruikers de privésleutels van hun cryptovaluta offline kunnen bewaren. Die sleutels zijn essentieel om toegang te krijgen tot digitale munten en transacties goed te keuren. Het idee achter een hardware wallet is dat gevoelige gegevens minder kwetsbaar zijn voor aanvallen via internet dan wanneer ze rechtstreeks op een computer of smartphone worden bewaard.
Juist daarom is de ontdekking van gemanipuleerde apparaten gevoelig. Een hardware wallet biedt alleen bescherming als gebruikers erop kunnen vertrouwen dat het apparaat zelf niet vooraf is aangepast of voorzien van onderdelen die gegevens naar buiten sturen. Wanneer criminelen toegang krijgen tot de benodigde codes of sleutels, kunnen zij cryptovaluta wegsluizen zonder dat de eigenaar daar toestemming voor heeft gegeven.
Ledger heeft bevestigd dat op een deel van de apparaten sprake was van ‘ongeautoriseerde hardware’. Het bedrijf neemt contact op met gebruikers die mogelijk zijn getroffen en onderzoekt hoe de gemanipuleerde apparaten konden worden verkocht. Over de precieze omvang van de schade en de identiteit van de betrokken criminelen zijn geen verdere details bekendgemaakt.
Voor Nederlandse en Belgische klanten zijn er vooralsnog geen meldingen van vergelijkbare incidenten. MediaMarkt zegt dat de ingreep niet voortkomt uit een probleem dat zich in de Benelux heeft voorgedaan, maar bedoeld is om mogelijke risico’s te beperken.
De zaak laat zien dat bij de aanschaf van een cryptowallet niet alleen de technologie van belang is, maar ook de herkomst en betrouwbaarheid van het apparaat.
Volg CrimeNieuws op:
