MediaMarkt stopt verkoop van Ledger-cryptowallets na diefstal valuta

MediaMarkt verkoopt geen cryptowallets van het merk Ledger meer. De winkelketen neemt die beslissing omdat criminelen met gemanipuleerde apparaten ruim 100 miljoen dollar aan cryptovaluta hebben gestolen. De keten stopt de verkoop in zowel Nederland als België. In die landen zijn geen meldingen binnengekomen van een soortgelijk incident.

Dat meldt het AD. Een Ledger is een versleutelde fysieke kluis voor cryptomunten. Criminelen wisten een lading Ledgers in te onderscheppen en open te schroeven. Vervolgens hebben de criminelen een chip in het apparaat geplaatst die ervoor zorgt dat versleutelde data zoals geheime toegangscodes bij activatie van de wallet naar de criminelen wordt gestuurd. Daarna hebben ze de wallet weer gesloten en doorverkocht op de Aziatische markt via tussenhandelaars, zo werd eerder deze week al bekend.

Door die methode konden de criminelen op afstand meer dan 300 wallets leeghalen. Er is volgens onderzoek van blockchainonderzoeksbedrijf Bitquery meer dan 102 miljoen dollar aan cryptovaluta gestolen. "Tientallen wallets ondertekenden binnen enkele seconden hetzelfde verzoek, na twee weken van testruns. Dit wijst erop dat één dief alle sleutels in handen had", zegt Bitquery tegen het AD.

Ledger bevestigt dat er aan cryptowallets van het merk is gesleuteld in een bericht op X. "Ledger neemt contact op met getroffen gebruikers als onderdeel van het lopende onderzoek. Ledger raadt gebruikers die een Ledger-apparaat bij deze wederverkoper hebben gekocht, aan om de installatie niet te starten als ze dat nog niet hebben gedaan."

Volgens berichten op sociale media zijn de geknoeide Ledgers door eigenaren te herkennen aan extra draden in het apparaat die niet in een regulier model te vinden zijn.

Ledger-cryptowallet. Bron: Ledger

Reacties (32)

[Lord Anubis]

Zou mooi zijn als er hier dan een lijst met de namen van 'weder' verkopers gepubliceerd wordt en foto's van de bedrading e.t.c. Nu is het maar, wat is dit dan allemaal voor gis werk?


Tevens waarom zulke belangrijke zaken kopen via via... Zoek een betrouwbare bron.

[Reactie gewijzigd door Lord Anubis op 14 oktober 2026 17:14]

[thomas1907]

Hier heb je wat foto's van wat er nou precies te zien is;
https://x.com/0xJohannes_/status/2109634513957527974

Zal dit bericht wat verder aan vullen als ik de foto's terug vind die ik eerder had gezien.
Sommige ledgers hebben dus bedrading er in zitten, andere hebben een klein board er in zitten. beide lezen de communicatie van/naar het scherm af om de woorden tijdens de setup uit te lezen en op te sturen.

Wat ik er een beetje van begrijp is dat het zwarte board er niet op thuis hoort;
https://x.com/coinjoined/status/2110034615247245682

Schijnbaar ook niet alleen de Ledger nano's (de kleine) maar ook andere modellen;
YouTube: Spy implant found in Ledger Flex bought at Singapore airport

[Reactie gewijzigd door thomas1907 op 14 oktober 2026 16:42]

[anandus]

Je kan de spionagemodule in dit artikel zien:
nieuws: 'Hackers stalen 102 miljoen dollar aan crypto van Ledger-hardwarewall...

[joshua043]

Ligt het aan mij dat ik niet kan plaatsen waarom Mediamarkt stopt met de verkoop van de Ledgers? Dit gaat om een gestolen levering die op een andere markt verkocht wordt. In welk opzicht raakt dat Mediamarkt en de Ledgers die zij verkopen?

[wiseger]

Er is in Duitsland een medling dat een Ledger aangepast zou zijn met een spionage implantaat en verkocht was door Saturn, het moederbedrijf van Media Markt.

https://x.com/0xJohannes_/status/2109634513957527974

[jprommen]

Dat is wel wrang. Je maakt je zorgen over de veiligheid van je wallet, koopt de Ledger voor meer zekerheid en vervolgens wordt de wallet leeggehaald. Ledger zou keihard moeten zeggen dat ze hun coins terug krijgen of dit product heeft zometeen geen echt bestaansrecht meer.

[arjankoole]

Dat is wel wrang. Je maakt je zorgen over de veiligheid van je wallet, koopt de Ledger voor meer zekerheid en vervolgens wordt de wallet leeggehaald. Ledger zou keihard moeten zeggen dat ze hun coins terug krijgen of dit product heeft zometeen geen echt bestaansrecht meer.

Ledger kan er niets aan doen. De ledgers zijn en-route onderschept en aangepast. Ik zie slecht in hoe je ze aansprakelijk kan houden voor zo'n actie.

[thomas1907]

Niet aansprakelijk, maar ze hebben ook niet de slimste keuzes gemaakt.

In de doos van elke ledger zit een brief;

"Did you notice?
There is no anti-tampering sticker on this box

A cryptographic mechanism checks the integrity of your Ledger device's internal software each time it is powered on.
The Secure Element chip prevents any interception or physical replacement attempt. Ledger devices are engineered to be tamper-proof"

Tot ze het scherm uitlezen en via 4G alles versturen
Doordat er geen anti tampering sticker op de doos zat hebben winkels als Mediamarkt en Amazon waarschijnlijk teruggestuurde Ledgers gewoon weer in de schappen gezet en verkocht. Dat is het verhaal nu althans.

[Reactie gewijzigd door thomas1907 op 14 oktober 2026 16:48]

[RvV]

Mijn eerste gedachte: zorg dat ze "self-destructen" als je ze open maakt?

[arjankoole]

Mijn eerste gedachte: zorg dat ze "self-destructen" als je ze open maakt?

Als je James Bond's Q bent maybe

Geen commercieel bedrijf gaat dat (mogen) leveren.

[jeroenathome]

Er zijn betaalchips met 'dry ice'. Deze hebven diverse beveiligingen die ervoor zorgen dat de sleutels gewist worden bij sabotage.

Uitleg over zulke chips in 2 delen:

YouTube: EEVblog 1773 - PayPal Here POS Terminal TEARDOWN

YouTube: EEVblog 1774 - PayPal Here Part 2 - Security Boogaloo

[RvV]

Ik bedoel niet met een enorme explosie , maar dat het elektronisch niet meer in staat is te functioneren omdat alle chipjes dood zijn bijvoorbeeld.

[Ramoncito]

Ik heb genoeg apparaten gezien die niet op een normale, onzichtbare manier opengemaakt en weer gesloten kunnen worden (plastic kliksysteem).

[SacredRose]

Ik zou verwachten van een product zoals dit dat het toch wel iets moeilijker zou zijn om even een lading te onderscheppen en vooral om er even wat extra hardware in te bouwen die de belangrijkste zaken doorstuurt.

[Roberto4646]

Op basis van welke fundamentele feiten zijn jou verwachtingen ontstaan?

Alles wordt vervoerd en getransporteerd. Dat kan toch allemaal relatief makkelijk, danwel met omkoping of andere vormen van corruptie onderschept of zelfs gewoon verwisseld worden? Daar heeft u geen James Bond voor nodig hoor.

[PetervdM]

ik heb een oude usb stick die beveiligd is met een pincode. ik heb het ding al lang geleden een keer opengemaakt, en hij was helemaal ingegoten. de elektronica was niet bereikbaar zonder dremel oid, maar ik denk niet dat de hardware dat overleefd had.
is dat ingieten nou zoveel moeite ??

[Ayporos]

Waar slaat dat nou weer op? Wat heeft Ledger zelf hier nou mee te maken??
Dus als soortgelijke gozers een soortgelijk truukje uithalen met iPhones dan heeft Apple maar beter restitutie te betalen 'want anders heeft de iPhone geen bestaansrecht meer' ?

[jprommen]

Het product is geen stuk hardware, maar ‘veiligheid voor je crypto’. Dat is het product waar je mensen mee overtuigd. Als je dan met grote letters in het nieuws staat ‘ONVEILIG’, dan heb je een probleem. Dat is waar je dan op reageert. Klanten kopen voor een groot deel met emotie, dat er feitelijk een redelijke verklaring is, het product best veilig is (het niet verzegelen van producten is wel veel te overmoedig geweest), gaat dit niet zomaar oplossen. Hiermee geef ik geen vrijbrief aan de ‘gozers’. Ik denk trouwens dat als de secure enclave van de iPhone geopend wordt, dit ook een heel groot probleem zou zijn voor Apple, niet alleen voor de ‘gozers’ die erin komen.

[Qwerty-273]

Heb je bij de aankoop een bepaalde garantie gekregen? Het punt is dan ook niet dat de Ledger zelf lek is, maar dat er ergens in de supply chain een partij is geweest die extra hardware heeft toegevoegd. Die hardware onderschept de recovery pass phrase die ingesteld word tijdens de activatie. Dit gebeurt op het stukje tussen de chip en de lcd (waar je als gebruiker de recovery pass phrase te zien krijgt om vervolgens ergens veilig te noteren). Vervolgens stuurt het stukje hardware de onderschepte pass phrase door via een mobiel data kanaal naar de groep die hier achter zit.

[The_Woesh]

Zeker omdat het om gemiddeld 330k per ledger gaat! (100m€/300).

Dat soort bedragen bewaar je ook niet contant thuis.

[Xilonz]

Oprechte vraag: Hoe had Ledger dit kunnen voorkomen? Binnen zo'n apparaat kan je toch niet alle signalen versleutelen?

Enige wat ik me kan bedenken is dat ze alles in potting materiaal hadden kunnen gieten.
Dit soort hardware scams klinken mij enorm gevaarlijk; kan dit bijvoorbeeld ook in een overheidslaptop gezet worden om op een scherm mee te kijken?

Ik zie alleen maar meer redenen om 'direct to consumer' te promoten in ieder geval.

[fevenhuis]

Dit is bepaald geen hack meer als er complete chips bijgezet worden, flinke high tech crime.

Mediamarkt is denk ik bang om eventueel te moeten opdraaien voor de fondsen klanten. Een zeer naive positie wat mij betreft, als je een portomonnee verkoopt hief je ook niet garant te staan voor het verlies van geld uit de portomonnee.

Het gaat alleen om ledgers uit een bepaalde serie, dus daarvoor hoef je ook iet meteen alles te bannen, dit is niet hoe recalls of terugroepacties werken.

Ik denk dat het wel zal lonen om uit te vinden wat hier allemaal achter schuilt want dat zal ongetwijfeld ook uit komen op spionage.

[thomas1907]

Gewoon een anti tampering sticker op de doos plakken, maar in plaats van dat te doen scheppen ze op dat hun chips alles kunnen ontdekken en tegen houden.
Nu zijn er ledgers gekocht, aangepast, en teruggebracht om vervolgens weer verkocht te worden.

[Der Rudi]

Dave van EEVblog heeft een mooie video hoe eea zich heeft afgespeeld.

EEVblog 1780 - Hardware Supply Chain Attacks Examined

[erikitweakt]

Echt een brutaal slimme actie, maar feit dat al deze devices gecompromised zijn laat wel zien dat hardwarebeveiliging niet zomaar weggelegd is. Ik kan mij ineens een stukje meer voorstellen waarom Apple haar devices beschermt tegen ongeauthoriseerde onderdelen. Niet dat dit 1 op 1 te vergelijken is, maar het laat wel zien dat hardware compromitteerbaar is.

[FrostyPeet]

Nu blijkt maar wat voor oude man ik ben. Ik wist niet eens dat MM dit kastje verkocht. Naar voor de gebruikers. De creativiteit waarmee crypto dieven te werk gaan blijft mij verbazen. Schijnbaar was er dus iemand die weet hoe je met dit soort hard- en software kan omgaan. Die een stapel van die doosjes in handen kon krijgen. Om ze daarna weer op de markt te kunnen zetten.

[HenkEisDS]

Ik snap die hardwarewallets niet zo. Ik begrijp dat je zelf je wallet wilt kunnen bezitten, maar dat kun je toch vele malen veiliger in eigen beheer doen? Tails en veracrypt op een USB? Of is dat te omslachtig voor dagelijks gebruik?

[thomas1907]

Een oude iphone in lockdown mode zou eerlijk gezegd voor de meeste mensen al genoeg zijn, maar het hele motto van offline apparaten als Ledgers is dat ze nooit verbinding (kunnen) maken met het internet en ook nooit uitgelezen kunnen worden. Je keurt alleen een transactie goed met dat ding, en je computer verstuurd het naar het netwerk. Op een USB moet je alsnog de wallet telkens openen, importeren (gok ik), transactie goedkeuren, sturen, en dan maar hopen dat je PC geen infectie heeft.

[Sfynx]

Bij een hardware wallet is het aanvalsoppervlak kleiner, er hoeven minder componenten vertrouwd te worden.

Sowieso nooit via resellers kopen deze dingen, dat is wel duidelijk. Zat er verder geen tamper proof zegel op het apparaat zelf of hebben ze dat ook kunnen vervalsen? De Trezors hebben dat namelijk wel.

[LootersV]

De bekende leus gaat ook hier op: “not your wallet, not your keys”. Heel wat mensen zijn hier pijnlijk achter gekomen denk ik

[Lord Anubis]

Dat wel. Israel deed het ook met de portofoons en beepers. Zelfde geniale schoftenstreek.