Un impianto su Ledger espone le frasi di recupero in un attacco alla catena di fornitura
Ledger ha inasprito le regole per i rivenditori dopo aver confermato che alcuni portafogli hardware autentici venduti dal rivenditore del Sud-est asiatico CryptoBilis contenevano un impianto hardware non autorizzato. Durante la configurazione, l’impianto acquisiva dallo schermo del dispositivo le frasi di recupero di 24 parole degli utenti e le inviava tramite rete mobile. Non comprometteva il Secure Element, il sistema operativo o il processo di firma delle transazioni di Ledger, quindi i dispositivi interessati potevano comunque superare i controlli di autenticità.
Ledger afferma che tutte le perdite confermate riguardano dispositivi CryptoBilis e che non ha rilevato prove di manomissione nel proprio canale di vendita diretta. I ricercatori on-chain stimano che oltre 300 portafogli abbiano perso da 86 a 93 milioni di dollari, ma Ledger non ha verificato queste cifre né confermato le perdite complessive dei clienti. Secondo quanto riferito, Tether ha congelato circa 10 milioni di dollari in USDT. Dopo che un cliente ha segnalato un impianto in Germania, il rivenditore MediaMarkt Saturn ha sospeso temporaneamente le vendite di Ledger; Ledger dichiara che le ispezioni delle scorte tedesche e dei campioni in magazzino non hanno rilevato ulteriori manomissioni.
Il 15 ottobre 2026, Ledger ha comunicato ai rivenditori autorizzati di tenere i nuovi dispositivi fuori dall’esposizione al pubblico, di non rivendere i portafogli restituiti e di sospendere le vendite in Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia e Hong Kong. A CryptoBilis era stato ordinato di interrompere le vendite e le spedizioni il 9 ottobre. Chi ha inizializzato un dispositivo CryptoBilis deve considerare compromessa la propria frase di recupero e trasferire gli asset su un nuovo portafoglio con una frase nuova. Chi non lo ha inizializzato deve lasciarlo inutilizzato e contattare l’assistenza Ledger. L’impianto Ledger mette in evidenza i rischi della catena di approvvigionamento dei portafogli hardware; usare il multisig con dispositivi di produttori diversi può ridurre l’esposizione a un singolo dispositivo, ma non può eliminare i rischi per la sicurezza.
Neutral
L’incidente solleva preoccupazioni sulla sicurezza dei portafogli hardware e potrebbe indurre alcuni trader a spostare i propri asset, rivedere le pratiche di custodia o diversificare i dispositivi. Queste reazioni potrebbero generare un’attività temporanea nei portafogli interessati, ma le segnalazioni non indicano una compromissione diretta di Bitcoin, USDT o della rete, del protocollo o delle operazioni di mercato di un’altra criptovaluta. Il problema confermato riguarda soltanto alcuni dispositivi Ledger distribuiti tramite rivenditori, e Ledger afferma che i suoi sistemi di sicurezza fondamentali sono rimasti intatti. Storicamente, gli incidenti di sicurezza possono influire brevemente sul sentiment verso i prodotti correlati, ma, in assenza di prove di rischi più ampi per i protocolli o gli asset, non è dimostrato un effetto duraturo sui prezzi delle criptovalute menzionate. L’impatto diretto previsto sui prezzi è quindi neutrale.