Ledger nieuws: 5 cruciale dingen die je nu moet doen

Kort samengevat: Het Ledger nieuws van dit moment in een alinea. Sinds 9 oktober 2026 onderzoekt Ledger meldingen van gestolen tegoeden bij gebruikers die hun apparaat via de Zuidoost-Aziatische reseller CryptoBilis kochten. Op 10 oktober bevestigde Ledger dat in het apparaat van een getroffen gebruiker een niet-geautoriseerd hardware-implantaat zat. Volgens Ledger gaat het om een beperkt aantal apparaten, allemaal verkocht via CryptoBilis, en zijn de eigen systemen en de directe verkoop niet geraakt. De bedragen zijn niet door Ledger bevestigd.

Heb je een Ledger die je rechtstreeks bij Ledger of een bekende winkel kocht, dan is er op dit moment geen bevestigd gevaar voor je. Heb je er een via CryptoBilis, dan geldt het advies van Ledger: niet in gebruik nemen, of je tegoeden verplaatsen naar een nieuw apparaat met een nieuwe seed phrase. Dit Ledger nieuws houden we bij zodra er updates zijn.

Inhalt

1. Ledger nieuws: wat is er aan de hand?
2. Ledger nieuws: wat is bevestigd en wat niet?
3. Wat betekent het Ledger nieuws voor jou?
4. De 5 dingen die je nu kunt doen
5. De les: één apparaat is één punt van falen
6. Häufige Fragen
7. Brunnen

Ledger nieuws: wat is er aan de hand?

Op vrijdag 9 oktober 2026 meldde CoinDesk dat Ledger onderzoek doet naar berichten over gestolen tegoeden. Een onderzoeker die online onder de naam Specter opereert, stelde dat er meer dan 86 miljoen dollar uit honderden wallets zou zijn weggehaald. Hij volgde verdachte adressen op meerdere netwerken, waaronder Bitcoin, nadat gebruikers op X en Reddit hun verhaal deden.

Ledger reageerde dezelfde dag op X. Het bedrijf erkende meldingen van verdwenen tegoeden bij klanten die een apparaat kochten via CryptoBilis, een reseller in Zuidoost-Azië. Ledger heeft CryptoBilis gevraagd alle verkoop en verzending stil te leggen zolang het onderzoek loopt.

Op 10 oktober bevestigde Ledger dat in het apparaat van een getroffen gebruiker een niet-geautoriseerd hardware-implantaat zat.

Op 11 oktober schreef Cryptonomist dat analysebedrijf Bitquery de verliezen schat op ruim 93 miljoen dollar over ruim 300 wallets. Die schatting is niet door Ledger bevestigd. Dat is typisch voor de eerste dagen van zo’n incident: de cijfers lopen uiteen, afhankelijk van wie er telt en hoe.

In een update na 72 uur schreef Ledger dat alle bevestigde gevallen via CryptoBilis zijn verkocht, dat het om een beperkt aantal apparaten gaat en dat de eigen systemen en de directe verkoop van Ledger niet zijn geraakt. Volgens Bloomberg (13 oktober) gaat Ledger zijn verkoopbeleid en de bescherming tegen manipulatie herzien.

Je leest dit Ledger nieuws dus op een moment dat er meer vragen dan antwoorden zijn. Daarom hieronder eerst een scheiding tussen wat vaststaat en wat niet.

Ledger nieuws: wat is bevestigd en wat niet?

Bevestigd door Ledger (via X, 9 oktober 2026):

• Ledger onderzoekt meldingen van verdwenen tegoeden bij klanten van CryptoBilis.
• CryptoBilis is gevraagd alle verkoop en verzending te pauzeren.
• Er is volgens Ledger geen bewijs dat de eigen systemen of de wallettechnologie zijn gecompromitteerd.
• In het apparaat van een getroffen gebruiker zat een niet-geautoriseerd hardware-implantaat (bevestigd op 10 oktober).
• Alle bevestigde gevallen zijn via CryptoBilis verkocht; het gaat volgens Ledger om een beperkt aantal apparaten (update van 12 oktober).
• Ledger adviseert klanten die het apparaat in de afgelopen 90 dagen bij de reseller kochten het niet in te stellen. Wie het al heeft ingesteld, kan overwegen de tegoeden te verplaatsen naar een nieuw Ledger-apparaat met een nieuw gegenereerde herstelzin.

Gemeld, maar niet bevestigd:

• Het totaalbedrag. Analisten komen op ongeveer 93 tot 95 miljoen dollar; Ledger heeft geen bedrag bevestigd.
• Hoe het precies werkte. Het bevestigde implantaat wijst op een supply-chain aanval: een apparaat wordt onderweg gemanipuleerd, bijvoorbeeld zodat de aanvaller de seed phrase te weten komt. Ledger heeft nog niet bekendgemaakt wat het implantaat precies deed.
• Of de andere getroffen apparaten op dezelfde manier zijn aangepast. Ledger bevestigde het implantaat in een apparaat; Mark Karpelès, voormalig CEO van Mt. Gox, deelde foto’s van een vergelijkbare module.
• Gevallen buiten CryptoBilis. Een gebruiker op X meldt een implantaat in een Ledger die volgens hem in Europa bij een grote elektronicawinkel is gekocht. Ledger heeft dat niet bevestigd en noemt alleen gevallen via CryptoBilis.

Het bericht van CZ, de oprichter van Binance, dat het om een lokaal probleem met één leverancier gaat, is zijn mening. Het is geen bevinding van Ledger.

Wat betekent het Ledger nieuws voor jou?

Het hangt af van waar je apparaat vandaan komt.

Je kocht je Ledger rechtstreeks bij Ledger of bij een bekende winkel die er al jaren mee werkt. Ledger noemt in zijn verklaring alleen CryptoBilis als bekende bron van de meldingen. Voor apparaten die rechtstreeks bij Ledger zijn gekocht is tot nu toe geen gevaar bevestigd. Dat is niet hetzelfde als een garantie, want het onderzoek loopt nog. Wel is het verstandig om dit bericht als aanleiding te nemen voor een controle, zie hieronder.

Je kocht je Ledger via CryptoBilis, of via een onbekende verkoper of tweedehands. Dan valt je apparaat in de groep waarvoor Ledger een waarschuwing gaf. Volg het advies van Ledger en neem contact op met hun support.

Je gebruikt je Ledger al een tijd en niets is er mis mee gegaan. Dan is er geen aanleiding voor paniek. Een apparaat dat jaren geleden bij een betrouwbare verkoper is gekocht, een seed phrase die je zelf op het apparaat hebt laten genereren en een goede backup: dat blijft een prima basis.

Let ook op dat dit niet specifiek een Bitcoin-probleem is. De gemelde diefstallen betreffen meerdere netwerken, waaronder Bitcoin. De les zit in de manier waarop je je sleutels beheert.

De 5 dingen die je nu kunt doen

1. Controleer waar je apparaat vandaan komt

Pak de factuur of bestelbevestiging erbij. Is de verkoper Ledger zelf of een erkende winkel? Of kocht je via een marktplaats, een onbekende webshop of de genoemde reseller? Dat bepaalt je vervolgstap.

2. Neem de verpakking en het apparaat kritisch door

Een intacte verzegeling is geen bewijs. Een verpakking kan na een manipulatie weer dichtgemaakt zijn, dus laat dit niet je enige controle zijn. Kijk naar de behuizing, naar naden, en vergelijk met foto’s van het officiële product op de site van Ledger. Zie je iets raars, stop dan en neem contact op met Ledger. De Genuine Check in de Ledger-app controleert de beveiligde chip, maar kan volgens Ledger zelf geen toegevoegd implantaat opsporen. Lees ook de tips van Ledger in Best practices to securely buy your Ledger.

3. Genereer de seed phrase nooit uit een kaartje of voorgedrukt papier

Een nieuw apparaat laat jou de seed phrase genereren. Staat er al een herstelzin op een kaartje in de doos, of wordt je gevraagd een bestaande in te voeren? Gebruik die nooit. Dat is het klassieke teken van een manipulatie.

4. Heb je een apparaat uit de risicogroep? Verplaats je tegoeden

Maak met een apparaat van een betrouwbare bron een nieuwe wallet met een nieuwe seed phrase, controleer het eerste ontvangstadres op het scherm en verstuur eerst een klein bedrag als test. Verplaats pas daarna de rest. Doe dit rustig. Haast is wat een aanvaller wil. Hoe je een seed phrase veilig bewaart, lees je in onze gids Seed-Phrase sicher aufbewahren.

5. Volg alleen de officiële kanalen van Ledger

In dit soort situaties verschijnen nepmails en nep-apps die je vragen je herstelzin in te voeren “om je tegoeden te beschermen”. Ledger vraagt nooit om je 24 woorden. Niemand legitiems doet dat. Voer ze nergens in behalve op je eigen hardware wallet. Meer valkuilen staan in Bitcoin zelf bewaren fouten.

De les: één apparaat is één punt van falen

Dit nieuws gaat over een Ledger, maar het had over elk merk kunnen gaan. Elke hardware wallet is gemaakt in een fabriek, vervoerd door een logistieke keten, verkocht door een tussenpersoon en bediend door firmware. Op elk van die plekken kan iets misgaan. Dat is geen reden om je hardware wallet weg te gooien. Een hardware wallet blijft veel veiliger dan je sleutels op een telefoon of beurs laten staan.

Maar het is wel een reden om te kijken naar een structuur waarbij één kapot, gemanipuleerd of verloren apparaat niet meteen je hele bitcoin kost. Dat is precies waar multisig voor dient: je verdeelt de controle over meerdere apparaten, bij voorkeur van verschillende fabrikanten. Een aanvaller moet dan niet één maar meerdere leveranciers tegelijk te pakken krijgen.

Hoe dat werkt, wat het kost en wanneer het onzin is, staat in onze uitleg: Bitcoin multisig uitgelegd: 2-van-3 in 7 stappen.

Wil je kijken naar alternatieven of een tweede apparaat? Dan zijn deze opties interessant, omdat ze bitcoin-only zijn en je ze kunt combineren in een multisig-opzet:

• die Blockstream Jade Plus, 219 euro
• die Trezor Safe 7, 249 euro
• die Foundation Passport Prime, 359 euro

Een vergelijking vind je in Beste bitcoin hardware wallet. En koop altijd bij een verkoper die je kunt aanspreken. Dat geldt voor ons ook: je mag altijd vragen hoe wij onze voorraad inkopen.

Ledger nieuws: wat gebeurt er nog meer?

Ledger houdt op 15 oktober 2026 in Parijs het jaarlijkse evenement Ledger Op3n, met keynotes over onder meer beveiliging. Mogelijk komt daar meer duidelijkheid over het onderzoek.

Wij houden dit Ledger nieuws bij. Zodra Ledger de oorzaak bekendmaakt, passen we de tekst aan en zetten we de datum van de wijziging bovenaan.

Häufige Fragen

Is mijn Ledger nu onveilig?

Niet automatisch. De bevestigde gevallen hangen volgens Ledger samen met één reseller in Zuidoost-Azië. Ledger heeft zelf geen bewijs dat de eigen systemen zijn gehackt. Heb je je apparaat rechtstreeks bij Ledger of bij een betrouwbare winkel gekocht, dan is er geen bevestigd gevaar.

Ik kocht mijn Ledger bij CryptoBilis. Wat moet ik doen?

Volg het advies van Ledger: heb je het apparaat in de afgelopen 90 dagen gekocht en nog niet ingesteld, doe dat dan niet. Heb je het al ingesteld, overweeg dan je tegoeden te verplaatsen naar een nieuw apparaat met een nieuwe seed phrase. Neem contact op met Ledger support.

Wat is een supply-chain aanval op een hardware wallet?

Het apparaat wordt gemanipuleerd voordat het bij jou aankomt, bijvoorbeeld bij de fabrikant, tijdens transport of bij een tussenpersoon. De aanvaller kan er dan voor zorgen dat hij je seed phrase kent. Bij een getroffen apparaat in deze zaak bevestigde Ledger een toegevoegd hardware-implantaat.

Moet ik overstappen naar een ander merk?

Dat hoeft niet. Het gaat erom dat je je apparaat bij een betrouwbare bron koopt en niet van één apparaat afhankelijk bent. Met een multisig-opstelling verdeel je het risico over meerdere merken.

Wat is multisig in één zin?

Een wallet waarbij je meerdere sleutels nodig hebt om te betalen, bijvoorbeeld twee van de drie. Lees de volledige uitleg in Bitcoin multisig uitgelegd.

Waar volg ik het laatste Ledger nieuws?

Bij Ledger zelf (hun officiële kanalen) en bij bronnen die hun claims onderbouwen. Wees voorzichtig met bedragen en oorzaken in de eerste dagen. Die worden vaak later bijgesteld.

Bronnen (stand 13 oktober 2026)

• Ledger Support op X, 9 oktober 2026: eerste verklaring over CryptoBilis
• Ledger op X, 12 oktober 2026: update na 72 uur
• CoinDesk, 9 oktober 2026: Ledger onderzoekt mogelijke manipulatie van wallets na meldingen van 86 miljoen dollar aan diefstal
• CoinDesk, 12 oktober 2026: Ledger claims CryptoBilis cases are limited
• BleepingComputer: Ledger confirms hardware wallet spy implant behind thefts
• Bloomberg, 9 oktober 2026: Ledger says wallets drained in latest attack
• Ledger Academy: Best practices to securely buy your Ledger