Un impianto in Ledger suscita timori sulla catena di approvvigionamento dei wallet hardware
Il team di sicurezza Donjon di Ledger ha individuato un impianto malevolo in un hardware wallet venduto dal rivenditore del Sud-est asiatico CryptoBilis. Durante la configurazione, l’impianto può acquisire la frase di recupero di 24 parole del dispositivo e inviarla tramite LTE usando una eSIM predisposta, mettendo a rischio i fondi del wallet. Ledger ha confermato un dispositivo compromesso e ha dichiarato che, finora, le perdite verificate riguardano wallet venduti da CryptoBilis. CryptoBilis ha sospeso la vendita dei dispositivi Ledger mentre proseguono le indagini. L’investigatore onchain Specter ha collegato oltre 86 milioni di dollari in presunti furti su Bitcoin, Ethereum e Tron, ma Ledger ha dichiarato che le stime delle perdite diffuse online non sono ancora verificate. Ledger consiglia agli acquirenti di non configurare i dispositivi sospetti e invita chi ne ha già usato uno a trasferire i fondi su un nuovo dispositivo con una nuova frase di recupero. L’incidente dell’hardware wallet ha inoltre sollevato preoccupazioni più ampie sulla catena di approvvigionamento. Il ricercatore di sicurezza Joe Grand ha avvertito che le manomissioni fisiche sofisticate possono essere difficili da rilevare. Trezor ha dichiarato che i controlli di autenticità e il firmware firmato sono utili, ma non possono escludere modifiche, e ha annunciato l’intenzione di ridurre la propria rete di rivenditori. Gli esperti hanno consigliato di diversificare la fiducia tra i fornitori e di migliorare i design resistenti alle manomissioni, sottolineando che nessuna misura elimina ogni rischio. Ledger afferma che l’impianto non ha modificato il suo Secure Element, il sistema operativo o le firme delle transazioni. L’incidente evidenzia i rischi per la sicurezza degli hardware wallet e delle frasi di recupero, ma non indica un problema più ampio della rete Bitcoin.
Neutral
L'incidente potrebbe generare cautela nel breve periodo tra i trader di criptovalute e gli utenti che gestiscono autonomamente i propri fondi, soprattutto per quanto riguarda i fornitori di wallet hardware e la sicurezza delle frasi di recupero. Questa reazione potrebbe incidere sulla fiducia in Ledger e spingere alcuni utenti a trasferire i propri fondi o a rivedere le modalità di conservazione degli asset. Tuttavia, le segnalazioni non indicano un malfunzionamento dei protocolli di Bitcoin, Ethereum o Tron e il presunto importo sottratto non è ancora stato verificato. È quindi probabile che l'impatto diretto sui prezzi di BTC, ETH e TRX sia limitato e che eventuali reazioni del mercato restino più circoscritte al sentiment sulla sicurezza che a vendite generalizzate. Nel lungo periodo, controlli più rigorosi sulla provenienza, design a prova di manomissione e regole più chiare per i rivenditori potrebbero rafforzare la fiducia nell'autocustodia. L'evento potrebbe indurre alcuni utenti a diversificare i fornitori, ma di per sé non modifica il valore intrinseco né il funzionamento delle criptovalute menzionate.