Moet jij nu een Ledger update installeren voor Ethereum?

Marktcontext per 15.33 uur CET. Ethereum noteert 2.148,52 euro, 1,22 procent onder de 24-uurs high van 2.175,00 euro. Het 24-uurs volume op Kraken daalt naar 6.710 ETH, tegen 11.698 ETH een dag eerder. Dat is een daling van ruim 42 procent. De Ethereum marktkapitalisatie staat op 259,1 miljard euro. Bron, Kraken en CoinGecko.

Wat OneKey precies liet zien in de Ledger app

Anzen postte woensdagavond iets dreigends. We hacked ledger, schreef oprichter Yishi Wang op X. Groot nieuws, leek het. Of toch niet? Het team testte een race condition in Ethereum app 1.22.1, een bug waarbij een tweede opdracht de eerste overschrijft. Een gebruiker ziet dan transactie A op het scherm, terwijl het apparaat in werkelijkheid transactie B ondertekent. Dat heet clear signing, zien wat je ondertekent voor je tekent. De Secure SDK moet dat blokkeren. Vergelijkbaar was het Core Lightning lek. Ook toen bleek een klein foutje in de software genoeg om het vertrouwen in hardware wallets tijdelijk te schaden. Bij versie 1.22.1 lukte dat niet.

Ledger reageerde scherp. Guillemet noemde de post misleidend. Niet onterecht, zo blijkt. Het was al gepatcht. crypto.news noemt 13 augustus als patchdatum, terwijl KuCoin een dag eerder meldt, namelijk 12 augustus. Beveiligingsonderzoeker TestMachine had het lek intussen zelf ook al eerder publiek gemaakt, tussen 21 en 23 augustus. Guillemet noemde die eerdere golf ophef destijds al FUD, ofwel bewust verspreide onrust rond een allang opgelost probleem. Tussen de stille patch en de tweede golf ophef op 27 augustus zaten vijftien dagen. Toch bleef iemand doortesten.

Waarom een Ledger update toch verstandig blijft

Het echte verhaal zit hem niet in het woord hack, maar in de precieze tijdlijn van patches en publicaties. Ledger’s eigen Secure SDK 26.6.1 blokkeert dit type aanval al sinds 21 augustus op een dieper niveau. Dat is precies de week waarin beveiligingsonderzoeker TestMachine de publieke druk fors opvoerde, vlak voordat OneKey’s eigen aankondiging volgde. Toeval, of directe reactie? Beide data vallen samen. Ontstaan in augustus 2025. Dat is bijna twaalf maanden blootstelling. Een Ledger update naar de nieuwste appversie 1.22.3 sluit bovendien de laatste gaten die nog open stonden op applicatieniveau. Wie dat naliet, loopt risico.

Updaten gaat snel. Open Ledger Live op een vertrouwde computer, nooit op een publiek netwerk of een gedeelde laptop. Ga naar Instellingen en Firmware. Check de appversie, 1.22.3 of nieuwer. Sta je nog op 1.22.1 of 1.22.2? Druk dan op bijwerken. Klaar in vijf minuten.

Wat dit betekent voor de Nederlandse belegger

Dit raakt een Nederlandse blinde vlek. Net als bij Bitcoin geldt ook bij Ethereum een simpele regel, eigen sleutels betekent eigen volledige verantwoordelijkheid. Een Ledger valt niet onder AFM-toezicht. Bitvavo heeft wel een MiCA-vergunning van de AFM, net als andere Nederlandse crypto-aanbieders die particulieren bedienen. Bij zelfbewaring, het zelf beheren van je eigen crypto zonder tussenpersoon, ben je volledig op jezelf aangewezen. Niemand controleert de firmware voor je. Wie nog twijfelt tussen exchangebewaring, een software wallet en een hardware wallet kan de gids over de beste crypto wallet in Nederland naast deze Ledger-check gebruiken. Zie ook het eerdere Zondacrypto bewaarrisico. De prijs van eigen controle. Fiscaal verandert er niets. Zelfbewaarde ETH telt gewoon mee in box 3, precies zoals crypto dat op een Nederlandse beurs doet. Duizend euro op een oude Ledger. Het ergste geval? Het volledige bedrag. Dat is illustratief, geen advies, want een daadwerkelijke aanval vereist een besmette applicatie en een onoplettende gebruiker.

Werk je Ethereum app dit weekend nog bij naar versie 1.22.3. Houd daarnaast het steunniveau van 2.128 euro in de gaten, de 24-uurs bodem van vandaag op Kraken. Breekt ETH onder dat niveau, dan krijgt dit hele beveiligingsverhaal ineens ook een directe marktkant voor Nederlandse beleggers.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.