Ethena: il CEO afferma che i grandi trasferimenti on-chain di un investitore erano una precauzione di sicurezza, non un sell-off
Punti chiave
- •Il CEO di Ethena, Guy Young, ha dichiarato che i grandi trasferimenti on-chain di un importante investitore nelle ultime 48 ore erano una precauzione di sicurezza legata all'allarme sui hardware wallet Ledger e non un sell-off di token.
- •Ledger ha aperto un'indagine il 9 ottobre sui fondi drenati da dispositivi venduti dal rivenditore del Sud-est asiatico CryptoBilis, dove un chip nascosto trasmetteva le frasi di recupero di 24 parole degli utenti agli aggressori tramite una eSIM con connessione LTE.
- •I ricercatori on-chain stimano perdite legate alla violazione tra 84,2 e 93,2 milioni di dollari su oltre 300 wallet, e Tether ha congelato 10 milioni di dollari in USDT legati ai furti.
- •Ledger ha consigliato agli utenti coinvolti di spostare gli asset su un nuovo dispositivo con una frase di recupero appena generata: le rotazioni precauzionali di fondi sono visibili on-chain e possono essere scambiate per liquidazioni.
- •L'incidente ha scatenato reazioni in tutto il settore, tra cui Trezor che termina la sua rete di rivenditori autorizzati entro il 1° gennaio 2027, CryptoBilis che ha interrotto tutte le vendite, e MediaMarkt Saturn in Germania che ha sospeso la vendita dei dispositivi Ledger.

Il fondatore e CEO di Ethena, Guy Young, ha dichiarato che i grandi trasferimenti on-chain effettuati da un importante investitore nelle ultime 48 ore erano una mossa difensiva legata al recente allarme sui hardware wallet Ledger, e non un segnale che il holder stia svendendo token.
Young ha fatto queste dichiarazioni in un post su X, dopo che i holder di ENA che avevano notato l'attività temevano che una whale stesse per uscire.
Cosa ha detto Young
Nel post su X, Young ha confermato che gli spostamenti erano "una precauzione di sicurezza relativa alle recenti preoccupazioni sui hardware wallet, non monete spostate e vendute".
Gli utenti avevano lanciato l'allarme per un wallet di rilievo che stava spostando token. Quando circolano notizie di questo tipo, gli utenti spesso assumono che sia in corso una violazione della sicurezza o uno svendita coordinata, e le reazioni conseguenti potrebbero far crollare lo stesso token. Young è intervenuto per calmare gli animi, affermando che i trasferimenti erano preventivi e che l'investitore non stava vendendo.
Ethena era già finita sotto esame in passato per spostamenti di token da parte di grandi holder verso gli exchange.
L'allarme hardware wallet dietro la mossa
Le preoccupazioni sui hardware wallet citate da Young nel suo post sono legate all'indagine in corso aperta da Ledger il 9 ottobre sui fondi drenati dai suoi dispositivi venduti da CryptoBilis, un rivenditore con base nel Sud-est asiatico. Ledger ha poi dichiarato che la causa era un chip nascosto all'interno di alcune unità vendute da CryptoBilis.
Il dispositivo infetto leggeva la frase di recupero di 24 parole dell'utente dallo schermo del dispositivo durante la configurazione e la trasmetteva a un aggressore tramite una rete mobile LTE usando un eSIM. L'attacco viene descritto come un attacco fisico alla supply chain, una categoria di violazione in cui la manomissione entra attraverso la catena di distribuzione anziché attraverso i sistemi stessi del fornitore. Ledger ha dichiarato di non avere alcuna indicazione che la sua infrastruttura, i suoi sistemi, i suoi servizi o il suo canale di vendita diretta siano stati compromessi.
Cryptopolitan ha riportato che ricercatori on-chain hanno stimato perdite tra 84,2 e 93,2 milioni di dollari su oltre 300 wallet, con Tether che ha congelato 10 milioni di dollari in USDT legati ai furti. Ledger non ha confermato il numero di vittime né un totale in dollari.
Le ripercussioni dell'incidente si sono estese a tutto il settore. Il concorrente produttore di hardware wallet Trezor sta riducendo la sua rete di rivenditori autorizzati e ha informato i partner che il loro status terminerà entro il 1° gennaio 2027. Trezor ha dichiarato di non aver trovato prove che i suoi stessi dispositivi siano stati compromessi. CryptoBilis ha interrotto la vendita di tutti i marchi che trattava, e MediaMarkt Saturn, rivenditore di hardware Ledger in Germania, ha smesso di vendere tali dispositivi per precauzione dopo la violazione della supply chain.
Perché un investitore riorganizzerebbe le proprie holdings ora
Ledger ha esortato i propri utenti a spostare le proprie monete su un nuovo signer. L'azienda ha inoltre consigliato a chiunque abbia acquistato un hardware wallet da CryptoBilis negli ultimi 90 giorni di non toccare i dispositivi inutilizzati, e ha detto a chi li sta già utilizzando di trasferire gli asset su un nuovo dispositivo con una frase di recupero appena generata.
Questo consiglio coincide con quanto descritto da Young riguardo alle azioni dell'investitore. Ruotare verso un nuovo signer significa spostare fondi verso nuovi indirizzi, e poiché tali movimenti sono pubblicamente visibili on-chain, una precauzione può sembrare una liquidazione prima che l'intento alla base sia noto. I trasferimenti erano un caso di rotazione dei fondi per sicurezza e non di liquidazione, secondo il CEO. Finora non è emersa alcuna altra informazione che metta in dubbio la dichiarazione di Young, il che significa che gli utenti dovranno prendre atto delle sue parole e osservare i movimenti on-chain dell'investitore nei prossimi giorni, insieme a eventuali aggiornamenti dall'indagine ancora aperta di Ledger.
Ethena non ha reso noto il nome dell'investitore né l'entità dei trasferimenti. L'azienda gestisce il protocollo di dollaro sintetico alla base di USDe, con ENA come token associato.