Le segnalazioni sui wallet hardware Ledger sollevano preoccupazioni sulla catena di approvvigionamento

Le segnalazioni di portafogli hardware Ledger manomessi hanno sollevato interrogativi sulla sicurezza della catena di approvvigionamento e sulla gestione dei primi avvertimenti da parte dell’azienda. L’ex CEO di Mt. Gox, Mark Karpelès, ha dichiarato di essere a conoscenza di almeno due segnalazioni risalenti a dicembre 2025. Il 4 marzo 2026, il ricercatore di sicurezza Joe Grand ha avvisato Ledger di una Nano X acquistata tramite Lazada Thailandia che, secondo quanto riferito, conteneva componenti non autorizzati. Ledger ha riconosciuto la segnalazione e ha dichiarato di stare indagando. La vicenda ha attirato maggiore attenzione il 9 ottobre, quando Ledger ha confermato la presenza di un impianto non autorizzato in un dispositivo collegato a perdite di criptovalute segnalate e associate al rivenditore del Sud-est asiatico CryptoBilis. Grand ha inoltre riferito di aver trovato portafogli Trezor manomessi venduti tramite account TikTok e Facebook non autorizzati. Trezor ha precisato che la sua affermazione di non avere prove di dispositivi compromessi si riferiva ai portafogli venduti da rivenditori autorizzati. Le segnalazioni evidenziano i rischi per la catena di approvvigionamento dei portafogli hardware Ledger e di altri dispositivi venduti tramite canali di terze parti, ma non dimostrano che Ledger abbia nascosto una minaccia nota, che i suoi sistemi crittografici fondamentali siano stati compromessi o che siano stati interessati tutti i dispositivi venduti dai rivenditori. Per chi fa trading di criptovalute o le detiene, si tratta di un problema di sicurezza della custodia, non di un segnale diretto sui prezzi. Acquistare da venditori affidabili e controllare i dispositivi durante la configurazione può contribuire a ridurre il rischio.