L'hack del wallet Ledger segnalato nell'ottobre 2026 è meglio inteso come un sospetto attacco alla catena di approvvigionamento.
Ledger ha confermato che un impianto hardware non autorizzato è stato trovato all'interno di un dispositivo collegato ai clienti di CryptoBilis, un rivenditore operativo in parti del Sud-est asiatico. L'azienda ha dichiarato di non avere indicazioni che la propria infrastruttura di sicurezza, i sistemi o i servizi fossero stati compromessi.
Questa distinzione è il fatto centrale. Il caso non dimostra che ogni dispositivo Ledger sia insicuro. Né prova che l'elemento sicuro di Ledger sia stato hackerato da remoto.
Dimostra che un dispositivo fisico può essere modificato prima che raggiunga l'acquirente. Se tale modifica cattura una frase di recupero durante l'impostazione, l'attaccante può successivamente ripristinare il wallet altrove e trasferire i suoi asset.
L'hack del wallet Ledger si concentra quindi sul percorso del rivenditore e sulla custodia del dispositivo, non su un attacco remoto a ogni wallet Ledger.
Come l'Hack del Wallet Ledger è Arrivato agli Acquirenti?
Segnalazioni di trasferimenti non autorizzati di wallet sono emerse il 9 ottobre tra i clienti che avevano acquistato hardware wallet tramite CryptoBilis. Ledger ha avviato un'indagine e ha chiesto al rivenditore di sospendere vendite e spedizioni.
Il 10 ottobre, Ledger Support ha confermato attraverso la sua dichiarazione sull'incidente che il dispositivo di un cliente interessato conteneva un impianto hardware non autorizzato.
CryptoBilis ha successivamente sospeso la vendita del suo intero inventario di hardware wallet mentre l'indagine continuava. Ledger ha dichiarato di stare contattando i clienti interessati, collaborando con le autorità e cercando informazioni da utenti e ricercatori di sicurezza.
Un dispositivo esaminato in Malesia è stato segnalato contenere elettronica aggiuntiva nascosta dietro lo schermo. Tale segnalazione riguardava un Ledger Nano X.
La conferma di Ledger non ha stabilito ogni modello potenzialmente interessato né il numero di unità modificate. Almeno un impianto è stato confermato, mentre l'ambito completo è ancora sotto indagine.
| Confermato | Non Ancora Confermato |
|---|---|
| Un impianto non autorizzato è stato trovato in un dispositivo interessato. | Quanti dispositivi sono stati fisicamente modificati. |
| CryptoBilis ha interrotto le vendite di hardware wallet durante l'indagine. | Chi ha installato l'impianto e in quale punto della distribuzione. |
| Ledger ha dichiarato che i suoi sistemi interni non mostravano segni di compromissione. | Se l'impianto ha causato ogni drenaggio di wallet segnalato. |
| Ledger ha consigliato agli acquirenti interessati di non inizializzare dispositivi non utilizzati. | Il valore finale delle perdite collegate all'incidente. |
Come un Impianto Hardware Nascosto Potrebbe Rubare Criptovalute?
Un hardware wallet è progettato per tenere le chiavi private lontano da un computer connesso a Internet. Tale protezione dipende dall'autenticità e dalla non manomissione del dispositivo. Un attaccante della catena di approvvigionamento cerca di aggirare il modello prima ancora che il proprietario inizi a utilizzare il wallet.
Durante l'inizializzazione, un wallet può visualizzare o generare informazioni utilizzate per creare una frase di recupero. Un componente malevolo posizionato dietro il display potrebbe osservare ciò che appare sullo schermo.
Le segnalazioni affermano che la scheda aggiuntiva potrebbe essere stata in grado di trasmettere le informazioni catturate. Gli investigatori non hanno completato tale attribuzione tecnica, quindi questo rimane il percorso di attacco sospetto piuttosto che una conclusione forense definitiva.
Il principio di sicurezza è semplice. Una volta che un attaccante ottiene la frase di recupero, il wallet fisico non è più necessario. L'attaccante può importare quelle parole in un altro wallet compatibile.
La guida di Tapbit su come le frasi di recupero controllano un wallet crypto spiega perché sostituire solo il dispositivo non risolve una frase di recupero esposta.
Ledger Stessa è Stata Hackerata?
Sulla base delle informazioni disponibili al 12 ottobre, l'hack del wallet Ledger non ha comportato una violazione confermata dei sistemi interni di Ledger.
Le prove indicano invece manomissioni nella catena di approvvigionamento: un dispositivo autentico è stato presumibilmente modificato prima di raggiungere l'acquirente. Questo è diverso da una violazione remota del software o da un wallet completamente contraffatto.
Quanto Sono State Grandi le Perdite Segnalate?
Diverse stime di perdite sono circolate durante l'indagine. I ricercatori hanno citato cifre superiori a 72 e 86 milioni di dollari. Bitquery ha stimato 92,9 milioni di dollari su 311 wallet.
Ledger non aveva confermato tali totali al momento della pubblicazione. Un separato rapporto sul sospetto attacco alla catena di approvvigionamento ha anche separato l'indagine sul rivenditore-dispositivo da una violazione dei sistemi di Ledger.
Il titolo dell'articolo dovrebbe quindi evitare di presentare 92 milioni di dollari come un fatto accertato. Il raggruppamento on-chain può cambiare quando gli analisti identificano indirizzi aggiuntivi, escludono trasferimenti non correlati o apprendono che diversi indirizzi appartengono alla stessa vittima. Il fatto confermato più forte è l'impianto hardware, non un totale finale delle perdite.
Quali Wallet Ledger Potrebbero Essere Interessati?
Il gruppo a rischio più chiaro sono i clienti che hanno acquistato hardware wallet tramite CryptoBilis, in particolare in Indonesia, Malesia o Filippine. Un ricercatore ha riferito di aver esaminato un sospetto Ledger Nano X in Malesia, mentre Ledger non ha pubblicato un elenco completo dei modelli interessati.
Le persone che hanno acquistato direttamente da Ledger o tramite canali autorizzati non correlati non dovrebbero presumere che i loro dispositivi abbiano seguito lo stesso percorso di distribuzione.
Dovrebbero comunque confermare il venditore, ispezionare l'imballaggio e verificare il dispositivo tramite il software ufficiale. Una frase di recupero non dovrebbe mai essere inserita in un sito web, chat di supporto, modulo telefonico o desktop.
Cosa Dovrebbero Fare i Clienti di CryptoBilis?
- Non inizializzare un dispositivo non utilizzato. Tienilo spento e conserva l'imballaggio, il record dell'ordine, le informazioni seriali e le comunicazioni del venditore per l'indagine.
- Se il dispositivo è già stato utilizzato, crea un wallet completamente nuovo. Utilizza un dispositivo fidato da un canale verificato e genera una nuova frase di recupero. Non importare la vecchia frase nel sostituto.
- Sposta gli asset dopo aver verificato il nuovo indirizzo. Trasferisci prima una piccola quantità di prova, conferma che sia arrivata e poi sposta il saldo rimanente. Rivedi le transazioni recenti per prelievi non familiari.
- Segnala le prove tramite canali verificati. Contatta Ledger tramite il suo dominio ufficiale e conserva gli hash delle transazioni. Ignora i messaggi diretti che offrono assistenza per il recupero.
Se i fondi sono detenuti su un conto di trading anziché su un wallet self-custody, i controlli sono diversi. Utilizza una password univoca, l'autenticazione a due fattori basata su autenticatore, salvaguardie sui prelievi e domini verificati. La guida di Tapbit alla configurazione 2FA e la checklist di sicurezza crypto coprono queste protezioni a livello di account.
Perché una Nuova Frase di Recupero è Importante
La frase di recupero è il segreto principale del wallet. Se un impianto l'ha osservata, importare la stessa frase in un dispositivo pulito mantiene l'accesso dell'attaccante. Genera una nuova frase e sposta gli asset. Cambiare solo il dispositivo o il PIN non è sufficiente.
Cosa Significa Questo Incidente per la Sicurezza degli Hardware Wallet
Gli hardware wallet rimangono utili perché separano le chiavi di firma dai computer e dai telefoni di uso quotidiano. L'hack del wallet Ledger non cancella questo vantaggio. Cambia la checklist da "acquista un hardware wallet" a "acquista, ricevi, inizializza e usa un hardware wallet attraverso una catena fidata".
Per gli utenti, le abitudini più forti sono acquistare tramite un canale verificato, ispezionare il dispositivo prima dell'impostazione, generare la frase sul dispositivo e trattare qualsiasi frase di recupero prestampata come fraudolenta. La sicurezza dipende dal percorso completo dalla produzione al momento in cui il proprietario conferma una transazione.
FAQ
Ogni wallet Ledger è stato hackerato?
No. Ledger ha confermato un impianto non autorizzato in un dispositivo interessato collegato all'indagine CryptoBilis. Non ha segnalato che ogni wallet Ledger o i suoi sistemi interni fossero compromessi.
Quale modello Ledger è stato coinvolto?
Un ricercatore ha riferito di aver esaminato un Ledger Nano X modificato in Malesia. La conferma pubblica di Ledger non ha fornito un elenco completo dei modelli interessati.
Ledger ha confermato che sono stati rubati 92 milioni di dollari?
No. La cifra di 92,9 milioni di dollari proviene da una stima analitica esterna. Ledger non aveva confermato in modo indipendente l'importo finale della perdita.
Posso riutilizzare la mia vecchia frase di recupero su un nuovo wallet?
Non se il vecchio dispositivo potrebbe averla esposta. Genera una nuova frase di recupero su un dispositivo fidato e trasferisci gli asset ai nuovi indirizzi.
Un hardware wallet è ancora più sicuro che tenere le chiavi su un telefono?
Un hardware wallet autentico e non manomesso può ridurre l'esposizione a malware su dispositivi connessi a Internet. La sua protezione dipende ancora da un canale di acquisto fidato, un'inizializzazione sicura e un'attenta gestione della frase di recupero.
Dove dovrebbero gli utenti interessati ottenere aggiornamenti?
Utilizza il sito web verificato e i canali di supporto di Ledger. Non fidarti di messaggi diretti non richiesti, servizi di recupero o link inviati tramite social media.
