Ledger ha risposto all'incidente legato agli implant hardware che ha drenato circa 86 milioni di dollari dai propri clienti presentando un nuovo dispositivo chiamato Atom, che costerà 849 dollari e non sarà rilasciato prima dell'estate 2027. Il produttore francese ha presentato il wallet al suo evento Op3n a Parigi giovedì 15 ottobre 2026.

Secondo l'annuncio di presentazione di Atom dell'azienda, il dispositivo includerà rigide misure anti-manomissione, se non le più rigorose. L'annuncio arriva a ridosso del ritardato lancio del prodotto di punta di Ledger, arrivato con oltre 12 mesi di ritardo, un precednte che rende improbabile la data di rilascio del prossimo anno.

Un'attesa di due anni per un produttore con una storia di ritardi nelle consegne

Ledger non ha una声誉 eccellente per quanto riguarda il rispetto delle tempistiche. L'azienda ha annunciato lo Stax al suo evento Op3n del 2022, dichiarando che sarebbe stato lanciato a marzo 2023, ma il dispositivo è arrivato ai clienti che avevano effettuato il preordine solo nel 2024, a causa di difficoltà di produzione.

Al momento, Atom è classificato come "in attesa di certificazione", e l'azienda non controlla quando tale certificazione avverrà. Questo rende la certificazione una delle variabili in sospeso prima della finestra dell'estate 2027. Il dispositivo costerà inoltre più del doppio dei prodotti hardware attuali di Ledger: gli acquirenti dovranno passare dall'attuale fascia di prezzo di 69-399 dollari al prezzo di 899 dollari di Atom dopo il lancio.

Niente per il Nano acquistato questa settimana

Le protezioni di Atom non saranno disponibili per i milioni di unità Nano, Flex e Stax attualmente in circolazione o in vendita. Per gli acquirenti attuali e potenziali, la risposta di Ledger è procedurale, non tecnica. L'azienda ha chiesto ai rivenditori autorizzati di tenere i dispositivi nel magazzino e consegnarli solo al momento dell'acquisto. Ledger ha anche ribadito la propria politica esistente che vieta la rivendita di unità restituite in qualsiasi forma, anche se sigill, e ha dichiarato che i rivenditori hanno il dovere di segnalare qualsiasi reclamo del cliente relativo a un prodotto anomalo. In un annuncio separato, Solana Mobile ha dichiarato che Atom sarà venduto solo tramite il sito web di Ledger, rendendo superflui i canali dei rivenditori. Per i proprietari di dispositivi esistenti non è stato annunciato alcun rimedio tecnico: le salvaguardie si fermano alle procedure di acquisto e segnalazione.

Come l'implant ha sottratto le chiavi dallo schermo

Ledger ha annunciato un'indagine all'inizio di questo mese riguardo a un incidente in cui wallet venduti tramite CryptoBilis, un rivenditore del Sud-est asiatico, si sono rivelati dotati di un chip nascosto all'interno. L'implant era stato inserito nella scocca delle unità Ledger Nano X e recitava la frase di recupero di 24 parole dallo schermo durante la configurazione del dispositivo. Trasmetteva poi la frase di recupero via LTE con l'aiuto di una SIM integrata. Chiunque possieda quella frase può facilmente importare il wallet in un'altra posizione e trasferire i fondi.

Il team di sicurezza Donjon di Ledger ha dichiarato che il chip non ha compromesso il Secure Element, il sistema operativo né il processo di firma. Di conseguenza, non è stato segnalato dal "Genuine Check" dell'azienda. In altre parole, la sicurezza fondamentale del dispositivo ha retto, e all'implant è servito solo ciò che appariva sullo schermo durante la configurazione.

Cosa aggiunge davvero Atom, e ciò che Ledger non dice

Un portavoce dell'azienda ha dichiarato che la funzione "Core Protection" di Atom "bloccherà esplicitamente gli implant leggitori di schermo dell'incidente di questo fine settimana". Il dispositivo mantiene il proprio Secure Element, l'MCU e il chip FPGA in una zona monitorata che sorveglia contro trapanazioni o aperture forzate, collega il coperchio posteriore all'unità e garantisce che i sensori anti-manomissione funzionino con una batteria diversa quando il dispositivo è spento.

Oltre al lavoro sulla sicurezza, l'altra parte di Atom si presenta come un cambio di categoria più che come una patch di sicurezza. Il dispositivo utilizza Android insieme a Ledger OS su un secure element EAL6+, un livello di garanzia del quadro internazionale Common Criteria, dividendosi tra una Modalità Standard per le app quotidiane e una Modalità Sicura in cui le transazioni vengono verificate e firmate. Un interruttore fis impedisce l'alimentazione alla fotocamera e al microfono. Ledger prevede di includere approvazioni di agenti AI tramite il suo sistema Agent Intent e OpenClaw, messaggistica crittografata tramite GPG/OpenPGP, crittografia post-quantistica e l'app Seeker di Solana Mobile.

Ledger non ha fornito una tempistica chiara quando gli è stato chiesto quando è iniziato il lavoro sull'anti-manomissione. Se l'indagine produrrà ulteriori dettagli su come gli implant sono arrivati nel magazzino di un rivenditore è l'altro aspetto aperto da seguire.

Questo articolo si basa su una segnalazione di Cryptopolitan: "Ledger to ship fix for tampered wallets until 2027, costing $849".