Gemanipuleerde hardware wallets uit de winkel: politie Singapore vindt kwaadaardige onderdelen

Als er vreemde onderdelen in je hardware wallet zitten, is het apparaat niet meer te vertrouwen, hoe het er van buiten ook uitziet. Wat je bij de winkel kunt halen, is hooguit een nieuw apparaat of je geld terug; de munten die via het apparaat zijn weggevloeid, krijg je daarmee bijna nooit terug. Sinds woensdag is dat voor meer kopers relevant dan daarvoor.

De politie van Singapore heeft namelijk voor het eerst officieel vastgelegd wat tot nu toe alleen de fabrikant en enkele media hadden beschreven: in hardware wallets uit de winkel zaten kwaadaardige hardware-onderdelen. Hier gaat het om wat er gevonden is, waarom de gebruikelijke controle tekortschiet en hoe je je munten veiligstelt.

Wat de politie van Singapore op 28 oktober meldde

De Singapore Police Force publiceerde woensdagmiddag een waarschuwing voor gemanipuleerde hardware wallets. Daarin staat dat sinds 10 september 2026 minstens twee gevallen zijn gemeld, met een totale schade van zo'n 3,5 miljoen Singaporese dollar. Dat is omgerekend ongeveer 2,7 miljoen Amerikaanse dollar.

De kern van de melding: voorlopig onderzoek zou hebben uitgewezen dat hardware wallets die in enkele winkels in Singapore waren gekocht, kwaadaardige hardware-onderdelen bevatten. Die onderdelen konden de herstelzin of de privésleutels van gebruikers onderscheppen, zodat onbevoegden toegang kregen tot de wallets en tegoeden konden wegsluizen zonder medeweten en zonder toestemming van de eigenaren. De politie staat naar eigen zeggen in contact met de fabrikant, die de gevallen onderzoekt. Het onderzoek loopt.

Twee kanttekeningen horen erbij. Ten eerste: dit is een bevinding van een overheidsinstantie uit een lopend onderzoek, geen vonnis en geen afgeronde vaststelling van de oorzaak. De politie spreekt uitdrukkelijk van voorlopig onderzoek. Ten tweede: de bevinding betreft apparaten uit Singaporese winkels. Ze zegt niets over het aantal getroffen apparaten in Europa.

Wat de politie eigenaren van een verdacht apparaat aanraadt

De aanbevelingen van de instantie zijn kort en praktisch. Geen herstelzin meer invoeren op een apparaat dat verdacht is. Er geen transacties meer mee uitvoeren. De fabrikant via de officiële kanalen benaderen. En wie aanneemt dat zijn zin of privésleutel is uitgelekt, zet de resterende tegoeden met een onbelast apparaat over naar een nieuwe, betrouwbare wallet met een nieuw aangemaakte zin. Daarbij de waarschuwing die elke instantie op dit terrein geeft: geef de zin nooit door, ook niet aan mensen die zich voordoen als medewerker van de fabrikant, een beurs of een opsporingsdienst.

Kwaadaardige hardware-onderdelen: de technische kern van de bevinding

Een hardware wallet is een apparaat dat je privésleutel aanmaakt en bewaart zonder hem aan een computer of telefoon af te geven. De hele zin ervan is dat de sleutel het apparaat nooit verlaat.

Een extra onderdeel in de behuizing zet precies die belofte buiten werking. Het zit tussen de echte onderdelen en kan meelezen wat je invoert of wat het apparaat toont. Doorslaggevend is het moment: de ingreep gebeurt na de productie en voor de aankoop, dus onderweg via distributeurs en winkels. Een aanval op de toeleveringsketen richt zich daarmee niet op de software, die je zou kunnen bijwerken, maar op het object in de doos.

In de praktijk betekent dat: resetten helpt niet. Wie een nieuwe zin aanmaakt op hetzelfde apparaat, maakt die aan op een apparaat dat hij niet meer kan vertrouwen. De eerdere gevallen in deze reeks waren terug te voeren op een wederverkoper in Zuidoost-Azië en lieten hetzelfde patroon zien. Daarom raadt ook de politie aan te verhuizen naar een ander apparaat, niet om het oude op te schonen.

De echtheidstest in de app van de fabrikant herkent extra onderdelen niet

Veel eigenaren vertrouwen op de echtheidscontrole die de app van de fabrikant bij het aansluiten uitvoert. De fabrikant zelf maakte in oktober duidelijk dat deze test achteraf ingebouwde hardware niet herkent. Hij controleert of de echte beveiligingschip antwoordt, en dat doet die chip ook als er een vreemd onderdeel naast zit.

Daarom is een groen vinkje in de app geen bewijs dat alles in orde is, en is een blik op de verpakking en de behuizing op dit moment meer waard dan welke softwaremelding ook.

Wie in deze situatie overweegt over te stappen op een ander apparaat, vindt de modellen en hun verschillen in onze vergelijking van hardware wallets. Belangrijker dan het model is daarbij de aankoopweg: rechtstreeks bij de fabrikant of bij een partner die hij zelf noemt.

Wat een zaak gedocumenteerd nodig heeft, is voor een aangifte en een klacht bij de winkel hetzelfde materiaal: de kassabon met datum en filiaal, de originele verpakking met de plaksluiting, foto's van de geopende behuizing, de adressen van de wallet en de kenmerken van de uitgaande transacties met hun tijdstip. Dit materiaal is na een nieuwe installatie of na het weggooien van de doos niet meer te reconstrueren, en precies daarom gaat documenteren voor reclameren.

Hardware wallet onder verdenking: eerst je munten, dan de winkel

1. Eerst de tegoeden, daarna de klacht. Als je apparaat verdacht is, zet je de resterende munten met een ander, onbelast apparaat over naar een nieuwe wallet met een nieuw aangemaakte zin. Een geordende tussenstap loopt via een account bij een gereguleerde beurs; aanbieders vind je in onze vergelijking van aanbieders.
2. Documenteren, dan eisen. Bon, verpakking en foto's veiligstellen, daarna de winkel schriftelijk om vervanging of terugbetaling vragen, met een termijn.
3. Aankoopweg veranderen. Het volgende apparaat koop je bij de fabrikant zelf of bij een partner die hij noemt, niet in de vrije handel. De modellen en hun verschillen staan in de vergelijking van hardware wallets.

(Per 29 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)