Ledger vecht tegen beschuldigingen over kwetsbaarheid in Ethereum-app: „Angst wordt kunstmatig aangewakkerd“

[Uw Naam]
De Franse cryptohardware-wallet Ledger raakt opnieuw verzeild in een heikele discussie – deze keer naar aanleiding van vermeende beveiligingslekken in de Ethereum-app. Onderzoekers van het platform TestMachine beschuldigen het bedrijf ervan een kritieke zwakke plek niet verantwoordelijk te hebben aangepakt. Maar Ledger laat zich niet zomaar onderuithalen. In plaats daarvan vuurt het team terug en spreekt van „angstzaaien“ en onduidelijke communicatie.
Wat is er precies gebeurd?
Volgens het rapport van TestMachine, gepubliceerd op [datum], zou de Ethereum-app op Ledger-apparaten een potentieel gevaarlijk lek bevatten. De onderzoekers beweren dat aanvallers hiermee private sleutels of transactiedata zouden kunnen manipuleren. Extra zorgwekkend: het lek zou zelfs misbruikt kunnen worden als de gebruiker-PC is geïnfecteerd met de Ledger Live-software – hoewel de hardwarewallet zelf doorgaans als veilig wordt beschouwd.
De onderzoekers zeggen Ledger al in november 2023 op het probleem te hebben gewezen. Pas na maandenlange druk en publieke aandacht zou het bedrijf een update hebben uitgebracht. Een klassiek geval van „te weinig, te laat“?
Ledgers tegenaanval: „Dit is irresponsible disclosure!“
In een scherp geformuleerde verklaring van [datum] heeft Ledger de beschuldigingen heftig van zich afgeworpen. Het bedrijf spreekt van „irresponsible disclosure“ en werpt TestMachine voor de voeten dat deze bewust paniek zaait om zichzelf in de schijnwerpers te zetten.
„Er is geen bewijs dat deze zwakke plek in de praktijk uit te buiten is“, aldus Ledger in de verklaring. Het bedrijf benadrukt dat de Ethereum-app regelmatig veiligheidscontroles ondergaat en gemelde problemen altijd snel verholpen worden. Maar in plaats van excuses aan te bieden, wordt hier duidelijk stelling genomen: de onderzoekers zouden het lek opzettelijk vaag hebben beschreven om meer aandacht te genereren.
Als voorbeeld wijst Ledger erop dat TestMachine wel sprak van een „kritiek lek“, maar geen werkende code heeft gepubliceerd die de uitbating van het lek bewijst. Vage beweringen die bij gebruikers alleen maar onrust zaaien – en dat is precies wat Ledger de onderzo



ekers verwijt.
Wie liegt hier? Een kwestie van geloofwaardigheid
De hele zaak roept een belangrijke vraag op: hoe moet er eigenlijk omgegaan worden met beveiligingslekken? Moeten onderzoekers ze onmiddellijk publiek maken om druk uit te oefenen? Of hebben fabrikanten zoals Ledger recht op tijd om een patch te ontwikkelen?
Terwijl sommige experts Ledger in dit geval ondersteunen en stellen dat bedrijven tijd nodig hebben om fouten te herstellen, bekritiseren anderen het bedrijf voor gebrek aan transparantie. TestMachine werpt Ledger voor de voeten dat het pas onder publieke druk heeft gehandeld – een beschuldiging die Ledger in zijn verklaring terugwijst. Het bedrijf verklaart dat de vertraging te wijten was aan „technische uitdagingen“.
Een probleem dat veel hardware-wallets treft
De discussie over Ledgers Ethereum-app is geen op zichzelf staand incident. De branche staat al jaren onder kritiek omdat er regelmatig beveiligingslekken in hardware-wallets opduiken. Een bijzonder bekend voorbeeld is de Ledger Supply Chain Hack uit 2020, waarbij gegevens van tot wel 272.000 gebruikers werden gestolen.
Desondanks blijft Ledger adverteren met de slogan „Your keys, your crypto“ en benadrukt het hoe veilig hun cold storage-oplossingen zijn. Toch maken incidenten zoals deze duidelijk: geen enkel systeem is onkwetsbaar.
Vertrouwen is de nieuwe cryptovaluta
Uiteindelijk draait het hier om vertrouwen. En dat is in de cryptowereld misschien wel de belangrijkste valuta van allemaal. Gebruikers moeten erop kunnen vertrouwen dat hun hardware-wallets echt veilig zijn. Als er nu twijfels rijzen of Ledger beveiligingsproblemen verzwijgt of TestMachine simpelweg alleen maar aandacht zoekt, dan is dat een probleem voor iedereen.
De waarheid zal waarschijnlijk pas in de komende weken boven tafel komen, wanneer onafhankelijke veiligheidsaudits en verdere tests zijn afgerond. Tot die tijd blijft gebruikers niets anders over dan zelf te bepalen wie ze vertrouwen – en eventueel uit te wijken naar alternatieve walletoplossingen die meer transparantie bieden.
Eén ding is zeker: in de wereld van cryptocurrencies is vertrouwen alles. En dat staat hier op het spel.