Coolblue, Bol.com, MediaMarkt en Amac hebben de verkoop van cryptowallets van het merk Ledger tijdelijk stilgelegd. Aanleiding zijn signalen dat criminelen de apparaten hebben gemanipuleerd, waardoor kopers het risico lopen hun digitale tegoeden kwijt te raken.
De vier grote Nederlandse webwinkels namen de maatregel uit voorzorg, nadat er meldingen opdoken over gemanipuleerde apparaten. Dit blijkt uit een rondgang die de afgelopen week is gemaakt.
Ledger-wallets zijn populaire apparaatjes waarmee mensen hun cryptocurrency veilig offline kunnen opslaan. Juist dat vertrouwen in veiligheid maakt de manipulatie extra gevaarlijk.
Wat speelt er precies?
- Criminelen plaatsen een chip in Ledger-cryptowallets voordat de apparaten bij de koper aankomen.
- Via die chip kunnen zij toegang krijgen tot de digitale portemonnee van de koper en rekeningen leegplunderen.
- Coolblue, Bol.com, MediaMarkt en Amac hebben de verkoop uit voorzorg tijdelijk stopgezet.
- Het gaat om een voorzorgsmaatregel, niet om een officieel terugroepbevel van de fabrikant.
Hoe werkt de fraude?
Criminelen weten de apparaten te onderscheppen of na te maken en bouwen er een extra chip in. Die chip geeft de fraudeurs op afstand toegang tot de zogeheten seed phrase, een unieke reeks woorden waarmee je een cryptowallet kunt herstellen en beheren.
Wie zo’n gemanipuleerde wallet koopt en zijn cryptovaluta erin opslaat, loopt het risico dat zijn tegoeden vrijwel direct worden overgeschreven naar de rekening van de criminelen. Het gaat soms om duizenden of zelfs tienduizenden euro’s aan digitale munten.
Opvallend is dat de apparaten er van buiten volledig legitiem uitzien. De verpakking en het uiterlijk van de wallet geven niets weg, waardoor consumenten de fraude nauwelijks zelf kunnen herkennen.
Webwinkels kiezen voor zekerheid
Coolblue, Bol.com, MediaMarkt en Amac reageerden snel op de berichten. Alle vier hebben het product tijdelijk uit hun assortiment gehaald, zo blijkt uit de rondgang.
Het is niet voor het eerst dat er zorgen zijn over de veiligheid van fysiek gekochte cryptowallets. Beveiligingsexperts waarschuwen al langer dat consumenten hun hardware-wallets altijd rechtstreeks bij de officiële fabrikant of een erkende verdeler moeten kopen.
Ledger zelf heeft zijn klanten meerdere malen gewaarschuwd: koop nooit een tweedehands wallet en controleer altijd of de verpakking ongeopend is. Of het bedrijf extra maatregelen neemt naar aanleiding van de Nederlandse berichten, is op dit moment niet bekend.
Wat zijn cryptowallets en waarom zijn ze gewild?
Een hardware cryptowallet is een klein apparaatje, vergelijkbaar met een USB-stick, waarop je cryptocurrency offline kunt bewaren. Dat heet ook wel cold storage. Omdat het apparaat niet permanent verbonden is met het internet, is het in theorie minder kwetsbaar voor hackers.
Ledger is een van de bekendste merken wereldwijd. De wallets worden veel gebruikt door mensen met grotere hoeveelheden cryptovaluta, die hun digitale vermogen extra willen beveiligen.
De populariteit van het merk maakt het tegelijk een aantrekkelijk doelwit voor criminelen. Hoe meer mensen een bepaald apparaat vertrouwen, hoe lucratiever het is om dat vertrouwen te misbruiken.
Tips om jezelf te beschermen
Beveiligingsexperts geven een aantal duidelijke adviezen aan iedereen die een cryptowallet wil aanschaffen. Koop het apparaat uitsluitend via de officiële website van de fabrikant of een gecertificeerde verdeler.
Controleer bij ontvangst altijd of de verpakking intact is en of er geen tekenen van manipulatie zichtbaar zijn. Voer bij ingebruikname alle stappen opnieuw uit alsof het een nieuw apparaat is, en sla nooit een seed phrase op die al vooraf in het apparaat stond ingevuld.
Wanneer is de verkoop weer mogelijk?
De vier webwinkels hebben nog niet bekendgemaakt wanneer de verkoop van Ledger-wallets hervat wordt. Vermoedelijk wachten zij op meer duidelijkheid over de omvang van het probleem en eventuele garanties van de fabrikant.
Consumenten die onlangs een Ledger-wallet kochten bij een van deze winkels, doen er verstandig aan het apparaat voorlopig niet te gebruiken en contact op te nemen met de klantenservice van de betreffende webwinkel.
