Veiligheid Ledger ter discussie na diefstal $2,5 miljoen aan crypto

De beveiliging van Ledger, een populaire fabrikant van hardware wallets voor cryptocurrency, is in opspraak geraakt na een melding van een aanzienlijk verlies door een cryptogebruiker. De gebruiker, die het bericht over de vermeende diefstal op X plaatste, gaf aan ongeveer 2,5 miljoen dollar aan digitale activa te zijn kwijtgeraakt. Dit omvatte onder andere 10 Bitcoin (ter waarde van ongeveer 1 miljoen dollar) en NFT’s ter waarde van 1,5 miljoen dollar.

Volgens de aangever was de diefstal afkomstig van hun Ledger Nano S wallet, een apparaat dat rechtstreeks bij Ledger was aangeschaft. De gebruiker benadrukte dat de recovery seed – een cruciale reeks woorden voor toegang tot de wallet – veilig was opgeslagen en nooit online was gedeeld. Bovendien zouden er geen kwaadaardige transacties zijn ondertekend door de gebruiker, wat de oorzaak van het verlies onduidelijk maakt.

Hey @ledger tonight I lost 10 BTC and ~1.5m of NFTs stored on my ledger Nano S The ledger was purchased directly from you. The seed phrase was stored in a secure location, never entered anywhere online. I never signed any malicious transactions. Everything is in my physical…

— Anchor Drops (@anchor_drops) · December 13, 2024

Reacties binnen de cryptogemeenschap

De gebeurtenis heeft tot enige verdeeldheid geleid binnen de cryptogemeenschap. Terwijl sommige leden speculeren over mogelijke technische tekortkomingen van Ledger, suggereren anderen dat menselijke fouten de oorzaak kunnen zijn. Er zijn zelfs mensen die denken dat de vermeende diefstal nooit heeft plaatsgevonden.

Een deel van de gemeenschap vermoedt dat het incident verband houdt met een eerdere bekende kwetsbaarheid in de beveiliging van Ledger wallets. Deze speculatie zorgt voor zorgen over de betrouwbaarheid van het apparaat. Anderen zijn echter sceptisch over deze verklaring en stellen dat een technische fout van Ledger waarschijnlijk zou leiden tot meer wijdverspreide incidenten. Vooralsnog lijken dergelijke massale verliezen echter niet te zijn gemeld.

Sounds like a bunch of BS… do you care to tell true story? Either someone got your private key, you didn’t receive your ledger for the actual site or this is a load of rubbish

— $Link Marine 💪💯🎯 (@link_we80825403) · December 13, 2024

Mogelijke oorzaken en zorgen over veiligheid Ledger

Hoewel het vermeende slachtoffer benadrukte zorgvuldig te hebben gehandeld, waaronder het offline bewaren van de recovery seed, denken sommigen dat er mogelijk sprake is geweest van menselijke fouten. Dit zou kunnen betekenen dat de wallet verkeerd is gebruikt, ondanks de intentie van de gebruiker om voorzorgsmaatregelen te nemen.

Communityleden wijzen erop dat Ledger wallets doorgaans als veilig worden beschouwd, mits ze correct worden gebruikt. Het incident heeft echter bij veel gebruikers vragen opgeroepen over hoe betrouwbaar hardware wallets werkelijk zijn en in hoeverre gebruikers zelf verantwoordelijk zijn voor de beveiliging van hun digitale activa.

Update: Via de Community Notes meldt een gebruiker dat het slachtoffer mogelijk enkele jaren geleden gephished is en dat de hacker zijn kans heeft afgewacht.

Reactie van Ledger

Opmerkelijk is dat Ledger zelf nog niet inhoudelijk heeft gereageerd op het incident. Het bedrijf heeft een sterke reputatie opgebouwd door zijn hardwarewallets aan te prijzen als een van de veiligste methoden voor het opslaan van cryptocurrencies. Toch heeft dit voorval geleid tot hernieuwde aandacht voor het belang van strikte beveiligingspraktijken, zowel vanuit de fabrikant als bij de gebruikers.

Ledger's security explained

— Crypto PM (@CryptoPM_) · December 15, 2023

Belang van veilig beheer

Deze zaak benadrukt de risico’s die verbonden zijn aan het gebruik van hardware wallets. Zelfs met geavanceerde beveiligingsfuncties kunnen gebruikers kwetsbaar blijven door fouten of onvoorziene omstandigheden. De cryptogemeenschap raadt aan om regelmatig beveiligingspraktijken te evalueren, zoals het correct opslaan van de geheime sleutels, het gebruik van up-to-date firmware en het vermijden van verdachte verbindingen.

Hoewel dit incident individuele zorgen over hardware wallets oproept, is het ook een herinnering dat beveiliging in de cryptowereld een gezamenlijke verantwoordelijkheid is tussen gebruikers en fabrikanten.