Een beveiligingsproduct dat cryptobezit juist buiten het bereik van hackers moest houden, staat centraal in een alarmerend onderzoek naar mogelijk gemanipuleerde hardwarewallets, nadat gebruikers in Zuidoost Azië melding maakten van plotseling leeggehaalde rekeningen en blockchainanalisten de verdachte geldstromen inmiddels op meer dan 86 miljoen dollar ramen.
Hardwarewalletfabrikant Ledger onderzoekt de verliezen onder klanten die hun apparaten kochten bij CryptoBilis, een onderneming die als officiële wederverkoper actief is in Indonesië, Maleisië en de Filipijnen. De exacte oorzaak is nog niet vastgesteld, maar de fabrikant heeft de verkoper opgedragen alle verkopen en leveringen tijdelijk stil te leggen totdat duidelijk is wat er met de betrokken apparaten of distributiekanalen is gebeurd.
Klanten die in de afgelopen negentig dagen een Ledgerapparaat bij CryptoBilis hebben gekocht, krijgen het dringende advies de installatie niet te starten. Gebruikers die hun wallet al hebben geactiveerd, wordt aangeraden hun vermogen mogelijk over te brengen naar een nieuw ondertekeningsapparaat dat met een volledig nieuwe herstelreeks is beveiligd. Een nieuw apparaat zonder nieuwe herstelwoorden biedt immers geen bescherming wanneer de oorspronkelijke geheime sleutel al is onderschept.
De waarschuwing wijst op een mogelijke aanval binnen de leveringsketen, waarbij een betrouwbaar product ergens tussen fabrikant, distributeur en klant kan zijn vervangen, geopend of aangepast. Criminelen hoeven in zo’n scenario niet rechtstreeks door de beveiliging van Ledger te breken, omdat zij gebruikers een apparaat kunnen laten activeren waarvan de geheime herstelgegevens vooraf zijn gekopieerd of waarvan de interne onderdelen zijn gemanipuleerd.
Blockchainonderzoekers hebben verschillende adressen geïdentificeerd waar vermoedelijk gestolen cryptomiddelen naartoe zijn gestuurd. Een eerste berekening kwam uit boven 72 miljoen dollar, waarna een bredere analyse van transacties op Bitcoin, Ethereum en Tron het mogelijke verlies op meer dan 86 miljoen dollar plaatste. Geen van beide bedragen is onafhankelijk bevestigd en het blijft onduidelijk of de onderzoeken gedeeltelijk dezelfde geldstromen en adressen omvatten.
Eerste berichten suggereerden dat honderden wallets zouden zijn getroffen, maar dat aantal werd later genuanceerd omdat nog niet betrouwbaar kan worden vastgesteld hoeveel afzonderlijke slachtoffers achter de verdachte transacties zitten. De openbare blockchain maakt het mogelijk om geldbewegingen te volgen, maar onthult niet automatisch wie een adres beheert, waarom een transactie werd uitgevoerd of hoeveel adressen aan dezelfde persoon toebehoren.
Beveiligingsteams proberen inmiddels getroffen gebruikers te verzamelen en verdachte transacties in kaart te brengen, zodat cryptobeurzen en andere dienstverleners gewaarschuwd kunnen worden wanneer de middelen daar terechtkomen. Terughalen blijft echter moeilijk, vooral wanneer criminelen het vermogen snel verdelen, tussen verschillende netwerken verplaatsen of via diensten leiden die de herkomst proberen te verhullen.
Voormalig Mt. Gox topman Mark Karpeles vermoedt dat de meldingen mogelijk verband houden met een probleem dat hij al onderzocht. Hij heeft bezitters van verdachte apparaten gevraagd foto’s van de printplaat te maken, omdat afwijkende onderdelen, soldeerwerk of andere sporen kunnen aantonen dat een wallet vóór aflevering is geopend of aangepast.
Binance medeoprichter Changpeng Zhao acht een aanval via een leverancier op basis van de beschikbare aanwijzingen mogelijk. Volgens die lezing kan een beperkt aantal klanten een vervalst of gemanipuleerd apparaat hebben ontvangen. Hij riep partijen binnen de cryptosector op om de geldstromen te volgen en waar mogelijk samen te werken aan het blokkeren of terughalen van de middelen.
Het incident raakt een gevoelig fundament van de cryptowereld, omdat bezitters van een hardwarewallet ervan uitgaan dat hun geheime sleutels het apparaat nooit verlaten. Die bescherming werkt alleen wanneer het toestel authentiek is, de verpakking niet is gemanipuleerd, de herstelwoorden uitsluitend op het apparaat worden aangemaakt en niemand anders toegang krijgt tot die gegevens.
Een officiële vermelding als wederverkoper blijkt daarom geen absolute garantie dat ieder geleverd apparaat veilig is gebleven. Kopers moeten controleren of de verpakking, behuizing en interne verificatie in orde zijn, hun herstelwoorden nooit gebruiken wanneer die vooraf op papier of een kaart worden meegeleverd en bij twijfel geen tegoeden naar het apparaat sturen. Een fabrikant zal evenmin via berichten of websites vragen om de geheime herstelreeks in te voeren.
Surinaamse cryptogebruikers en handelaren kunnen dit incident aangrijpen om strengere controles bij import, verkoop en activering van hardwarewallets in te voeren, waarbij apparaten uitsluitend via aantoonbare distributiekanalen worden aangeschaft en klanten duidelijke instructies krijgen over herstelwoorden, verificatie en veilige opslag. Lokale financiële toezichthouders en cyberbeveiligingsorganisaties kunnen daarnaast een meldpunt ontwikkelen waarmee verdachte wallets, fraudegevallen en internationale geldstromen sneller worden gedeeld.
De schadeclaim van meer dan 86 miljoen dollar staat nog niet vast, maar de waarschuwing is reeds helder genoeg om onmiddellijk te handelen. Zelfbeheer geeft cryptobezitters volledige zeggenschap over hun vermogen, maar verandert een klein apparaat, een geheime reeks woorden en een betrouwbare leveringsketen tegelijk in de laatste verdedigingslinie tussen financiële onafhankelijkheid en een lege wallet.
Dit artikel is uitsluitend bedoeld als journalistieke en informatieve duiding. Het vormt geen investeringsadvies, beleggingsadvies, juridisch advies of technisch belastingadvies, mede omdat ontwikkelingen rond blockchain, digitale activa en belastingwetten snel kunnen veranderen.
Volg de Facebookpagina, TIKTOK and Youtube kanaal voor data, nieuws en inspiratie. Voor alle nieuws uit Suriname en de wereld check: www.kowchecking.com
