Cosa è successo esattamente?
Il produttore di wallet hardware Ledger ha confermato di aver scoperto un impianto hardware non autorizzato in uno dei dispositivi appartenenti agli utenti danneggiati. Si tratta di una modifica fisica del dispositivo introdotta da qualcuno diverso dal produttore. La notizia è stata riportata da CoinDesk il 12 ottobre 2026 e fa seguito a una dichiarazione di Ledger del 10 ottobre citata dal sito CryptoSlate.
Ledger afferma che il numero di casi confermati è limitato e che i suoi sistemi interni sono rimasti integri. Secondo l'azienda, questa è una distinzione fondamentale: in base a quanto accertato finora, il problema riguarda specifici esemplari di hardware e non l'infrastruttura del produttore.
Che ruolo gioca CryptoBilis?
Ledger collega tutti i casi finora confermati al rivenditore CryptoBilis, un rivenditore autorizzato attivo nel Sud-est asiatico. Lo riportano sia The Defiant che CryptoSlate. Secondo queste fonti, CryptoBilis ha temporaneamente sospeso la vendita di tutte le scorte di wallet hardware fino alla conclusione delle indagini.
Le indagini sono iniziate dopo che alcuni clienti hanno segnalato la perdita di criptovalute dopo aver acquistato un dispositivo proprio da questo rivenditore. Secondo The Defiant, l'intera vicenda è legata a un'indagine sullo svuotamento dei wallet, avviata il 9 ottobre.
Quanti soldi sono in gioco?
Gli investigatori indipendenti stimano i furti sospetti di criptovalute in 93,2 milioni di dollari, riporta CryptoSlate. È importante leggere questa cifra con cautela: si tratta di una stima del volume complessivo dei furti sospetti collegati all'indagine, non dell'importo che Ledger attribuirebbe esclusivamente agli impianti scoperti. Il nesso causale diretto tra l'impianto e l'intera somma non è finora documentato pubblicamente.
Cosa c'entra l'Europa?
The Defiant nel suo titolo menziona che un utente ha segnalato un impianto hardware in un wallet acquistato in Europa. Allo stesso tempo, però, secondo la stessa fonte Ledger afferma che tutti i casi confermati sono legati al rivenditore CryptoBilis nel Sud-est asiatico. Queste due cose non si escludono a vicenda: una segnalazione da parte di un utente non equivale a un caso confermato. Dalle fonti non emerge in modo univoco se esista una pista europea separata.
Cosa ha fatto finora Ledger?
Secondo il sito polacco Incrypted, Ledger:
- ha invitato una parte degli utenti a non attivare i dispositivi coinvolti,
- prosegue le indagini,
- collabora con le autorità giudiziarie e con il rivenditore CryptoBilis.
Incrypted segnala inoltre un problema parallelo: i truffatori si spacciano per Ledger nei risultati di ricerca di Google e le pagine false cercano di carpire la seed phrase (la sequenza di parole che costituisce il backup di accesso al wallet). Si tratta di un attacco separato, che non è direttamente collegato all'impianto hardware ma sfrutta lo stesso clamore.
Cosa è finora confermato e cosa no?
| Affermazione | Stato |
|---|---|
| Impianto trovato in almeno un dispositivo | Confermato da Ledger |
| Casi confermati legati a CryptoBilis | Confermato da Ledger |
| CryptoBilis ha sospeso la vendita | Confermato |
| Sistemi interni di Ledger non compromessi | Dichiarazione di Ledger |
| Stima di 93,2 mln USD di furti sospetti | Stima di investigatori indipendenti |
| Causa diretta dell'intera somma = impianto | Non confermato |
| Quanti dispositivi in totale coinvolti | Sconosciuto |
| Chi c'è dietro l'attacco | Sconosciuto |
A cosa prestare attenzione in questo tipo di vicenda
Questo non è un consiglio di investimento, ma una descrizione di come si presentano di solito casi simili. Gli attacchi tramite la catena di fornitura (supply chain), ovvero la modifica del dispositivo prima che arrivi al cliente, sono difficili da individuare, perché il prodotto fisico appare esternamente legittimo. Gli avvisi ufficiali puntano quindi di solito su due aspetti: non acquistare wallet hardware da fonti non verificate e non inserire mai la seed phrase in alcun sito web. Entrambi questi punti compaiono in questa vicenda (il rivenditore nel primo caso, i siti falsi nel secondo).
Charliedesk seguirà se Ledger preciserà il numero di dispositivi coinvolti e se le indagini confermeranno come abbia funzionato esattamente l'impianto. Queste sono due questioni aperte fondamentali, in base alle quali sarà possibile verificare la vicenda in seguito.