MediaMarktSaturn haalt Ledger-wallets uit verkoop na nieuwe beveiligingszorgen
MediaMarktSaturn heeft alle Ledger-producten uit zijn winkels en webshops gehaald. De elektronicagroep grijpt in terwijl het onderzoek naar fysiek aangepaste hardwarewallets zich uitbreidt buiten de oorspronkelijke wederverkoper CryptoBilis.
De verkoopstop is breed, maar het bewijs nog niet. Er is op dit moment geen bevestiging dat gemanipuleerde Ledger-wallets in Nederlandse of Belgische MediaMarkt-vestigingen zijn verkocht.
MediaMarktSaturn haalt volledige Ledger-voorraad weg
Een woordvoerder van MediaMarktSaturn bevestigde op dinsdag 13 oktober dat Ledger-producten uit zowel fysieke winkels als online verkoopkanalen zijn gehaald.
De groep heeft contact met Ledger en zegt het incident serieus te nemen.
Wanneer de verkoop wordt hervat, is niet bekendgemaakt.
Daarmee kiest MediaMarktSaturn voor een bredere voorzorgsmaatregel dan alleen het blokkeren van één type hardwarewallet of één partij voorraad.
Dat is relevant omdat het oorspronkelijke onderzoek zich vooral richtte op CryptoBilis, een wederverkoper in Zuidoost-Azië.
Meldingen uit Europa zijn nog niet bevestigd door Ledger
Ledger onderzoekt gevallen waarbij gebruikers crypto verloren na aankoop van een apparaat via CryptoBilis.
Bij minstens één onderzocht apparaat werd een ongeautoriseerd hardware-implantaat gevonden.
Daarna verschenen ook meldingen over mogelijk aangepaste apparaten die via andere verkoopkanalen zouden zijn gekocht.
Een gebruiker stelt twee gemanipuleerde Ledger-apparaten bij MediaMarkt-winkels te hebben gekocht. Die claim was bij publicatie nog niet onafhankelijk bevestigd.
Ledger had evenmin bevestigd dat gemanipuleerde voorraad via Europese MediaMarkt-kanalen is verkocht.
De verkoopstop en een bewezen besmette Europese voorraad zijn daarom twee verschillende feiten.
Een echte beveiligingschip sluit fysieke manipulatie niet uit
Juist daar zit een ongemakkelijk technisch probleem.
Ledger gebruikt een zogenoemde Genuine Check om te controleren of een apparaat een originele Secure Element-chip bevat.
Dat is belangrijk tegen nagemaakte apparaten.
Maar Ledger schrijft in zijn eigen veiligheidsdocumentatie dat deze controle niet iedere fysieke aanpassing kan herkennen wanneer de originele beveiligingschip intact blijft.
Een apparaat kan dus cryptografisch echt zijn en toch fysiek zijn aangepast.
Dat maakt de leveringsketen onderdeel van het beveiligingsmodel.
Wie een hardwarewallet koopt, vertrouwt niet alleen de fabrikant. Ook transport, distributeurs, wederverkopers en retourprocessen zitten tussen productie en ingebruikname.
De herstelwoorden blijven het echte doelwit
Een hardwarewallet bewaart de privésleutels waarmee een gebruiker transacties kan ondertekenen.
De crypto zelf zit niet letterlijk in het apparaat. De tegoeden blijven geregistreerd op de blockchain.
Daarom zijn de herstelwoorden zo gevoelig.
Ledger legt uit dat de Secret Recovery Phrase toegang tot dezelfde wallet op een ander geschikt apparaat kan herstellen. Wie die woorden bezit, kan daardoor feitelijk dezelfde sleutels reconstrueren.
Een fysiek implantaat hoeft dus niet jarenlang toegang tot het oorspronkelijke apparaat te houden.
Wanneer het tijdens de installatie geheime herstelgegevens weet buit te maken, kan die informatie later vanaf een andere plek worden gebruikt.
Een nieuwe wallet helpt alleen met een nieuwe seed phrase
Dat heeft ook gevolgen voor gebruikers die een verdacht apparaat willen vervangen.
Alleen dezelfde herstelwoorden invoeren op een nieuw hardwareapparaat lost een mogelijke compromittering niet op.
Wanneer een derde de bestaande seed phrase al kent, blijft die persoon toegang kunnen reconstrueren.
Bij een daadwerkelijk gecompromitteerde herstelzin moet het vermogen naar een volledig nieuwe wallet met nieuwe geheime herstelgegevens.
Ledger benadrukt bovendien dat een legitiem apparaat tijdens de eerste installatie zelf een nieuwe recovery phrase hoort te genereren.
Een apparaat dat vooraf al herstelwoorden bevat of instructies geeft om bestaande woorden op een website of computer in te voeren, moet niet worden gebruikt.
OneKey grijpt ook in bij wederverkopers
De onrust blijft niet beperkt tot Ledger.
Hardwarewalletmaker OneKey heeft CryptoBilis als geautoriseerde wederverkoper geschrapt en neemt voorlopig geen nieuwe verkooppartners aan.
Het bedrijf gaat alle bestaande wederverkopers opnieuw controleren, schrijft OneKey in een verklaring die op 12 oktober is bijgewerkt.
OneKey zegt geen meldingen te hebben ontvangen van gebruikers die door dit incident vermogen verloren.
Toch kunnen bepaalde apparaten die tussen 1 maart 2026 en de verklaring bij CryptoBilis zijn gekocht gratis worden vervangen.
Dat zegt iets over hoe serieus walletfabrikanten het verkoopkanaal nu nemen.
Het apparaat alleen is niet langer het enige controlepunt. Ook de route waarlangs het bij de koper terechtkomt, ligt onder het vergrootglas.
Nederland en België vragen extra voorzichtigheid, geen paniek
Voor gebruikers in Nederland en België is nog geen besmette winkelvoorraad bevestigd.
Dat maakt een algemene conclusie over alle eerder verkochte Ledger-apparaten te sterk.
Ook betekent de verkoopstop niet dat iedere wallet die ooit bij MediaMarkt is gekocht gemanipuleerd is.
Wat wel veranderd is, is de zekerheid waarmee een retailkanaal als vanzelfsprekend betrouwbaar kan worden behandeld.
Ledger adviseert gebruikers zelf om apparaten via officiële of erkende verkoopkanalen te kopen, Genuine Check uit te voeren en alert te zijn op zichtbare wijzigingen.
Tegelijk erkent het bedrijf dat die digitale controle fysieke implantaten niet volledig uitsluit.
Verkoopstop raakt het vertrouwen achter self-custody
Hardwarewallets worden juist verkocht als manier om afhankelijkheid van exchanges en andere bewaarders te verminderen.
De gebruiker houdt zelf controle over zijn sleutels.
Maar self-custody verplaatst daarmee ook de beveiliging naar de gebruiker en zijn apparaat.
De zaak rond CryptoBilis laat zien dat die verantwoordelijkheid al begint vóór de eerste transactie. De vraag is niet alleen of de software klopt, maar ook of het fysieke apparaat ongewijzigd bij de koper aankomt.
MediaMarktSaturn heeft op die onzekerheid nu een harde commerciële maatregel genomen: Ledger ligt voorlopig uit de schappen.
Of dat een voorzorgsstop blijft of uitgroeit tot bewijs van een bredere Europese supply-chainaanval, moet het onderzoek nog uitwijzen.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
