Il produttore di hardware wallet per criptovalute Ledger ha dichiarato di stare sviluppando un nuovo dispositivo dall'aspetto e dalle funzionalità più simili a uno smartphone che a un wallet tradizionale, una svolta strategica annunciata mentre l'azienda lavora per contenere le ricadute di una violazione della sicurezza della supply chain legata a uno dei suoi distributori.

Il Ledger Atom, la cui uscita è prevista per metà 2027, segna una rottura con l'attenzione di lunga data del settore sulla salvaguardia delle risorse digitali tramite dispositivi minimalisti destinati a essere chiusi in un cassetto o su una scrivania. Poiché Atom funziona con Android, gli utenti potranno installare applicazioni quotidiane come WhatsApp, Instagram e TikTok. Potranno passare dalla normale funzionalità da smartphone a una modalità protetta dedicata alla gestione delle risorse digitali. Il dispositivo integra anche l'assistente AI OpenClaw.

Gli hardware wallet come quelli prodotti da Ledger memorizzano le chiavi private che controllano le criptovalute su dispositivi offline dedicati, tenendole isolate dai computer connessi a Internet. Costruendo un intero smartphone Android attorno a quel modello di sicurezza, Ledger di fatto elimina il confine tra il telefono quotidiano dell'utente e la sua cassaforte crypto.

Il prodotto sarà fabbricato presso lo stabilimento di Ledger in Vietnam, come di consueto per i dispositivi più complessi dell'azienda.

Hardware resistente alle manomissioni

Ledger ha dichiarato che Atom incorporerà protezioni aggiuntive progettate specificamente per contrastare il tipo di attacco visto nel recente incidente CryptoBilis, ha riferito un portavoce dell'azienda a CoinDesk via email.

Le misure di sicurezza includono un involucro protettivo attorno ai componenti più sensibili del dispositivo, sensori che rilevano i tentativi di rimuovere lo schermo o il retro, e un packaging progettato per rivelare se è stato aperto. Il sistema di rilevamento delle manomissioni ha una propria batteria, garantendo che continui a funzionare anche quando il dispositivo è spento. Insieme, queste misure mirano alle manomissioni pre-consegna che caratterizzano gli attacchi alla supply chain, in cui hardware alterato può arrivare con sembianze di fabbrica.

"L'involucro protettivo Core bloccherà esplicitamente gli implant reader dello schermo dell'incidente di questo fine settimana", ha dichiarato il portavoce.

La violazione di CryptoBilis

L'annuncio di Atom arriva in mezzo alle ricadute di una violazione della sicurezza della supply chain che coinvolge il distributore malese CryptoBilis, in cui gli aggressori avrebbero manomesso i dispositivi prima che raggiungessero i clienti. I ricercatori onchain hanno stimato perdite fino a 93,2 milioni di dollari su più di wallet, e Tether ha congelato 10 milioni di dollari del proprio stablecoin USDT ancorato al dollaro legati al furto, esercitando la capacità di congelamento che gli emittenti di stablecoin mantengono sui propri token.

Gli attacchi alla supply chain di questo tipo compromettono i prodotti in qualche punto tra la fabbricazione e la consegna, il che significa che un acquirente può ricevere un dispositivo che sembra nuovo ma è già stato alterato.

I wallet compromessi conterrebbero, secondo le accuse, chip nascosti capaci di intercettare le frasi di recupero di 24 parole degli utenti — la sequenza di parole casuali che solo il proprietario del wallet dovrebbe conoscere come protezione ultima delle proprie risorse digitali — leggendo i segnali dai loro schermi.

L'incidente ha colpito principalmente utenti del Sud-est asiatico. Citando una ricerca mercoledì, Ledger ha sottolineato che in Europa non sono state segnalate perdite di fondi.

Distribuzione e rimedi per i clienti

Ledger prevede di vendere inizialmente Atom esclusivamente tramite il proprio sito web anziché tramite rivenditori terzi, riducendo in teoria l'esposizione ai canali di distribuzione coinvolti nell'incidente CryptoBilis. Un canale diretto-only accorcia il percorso tra produttore e acquirente, eliminando l'anello dei rivenditori in cui la manomissione sarebbe avvenuta.

L'azienda ha inoltre dichiarato di non avere in programma programmi di permuta per i clienti esistenti colpiti dalla violazione, pur non escludendo future promozioni di aggiornamento. Con il dispositivo che non sarà spedito prima di metà 2027, la questione del rimedio per i clienti coinvolti rimane nel frattempo aperta.

Gli smartphone crypto non sono una novità

Il concetto di combinare la funzionalità da smartphone con la sicurezza crypto a livello hardware non è del tutto nuovo. Solana ha presentato il suo smartphone Saga nel 2023, seguito l'anno scorso dal suo successore, il Seeker. Entrambi presentavano una protezione hardware integrata per le chiavi private.

Ledger, tuttavia, affronta l'idea dalla direzione opposta: partendo da un dispositivo di sicurezza crypto dedicato e trasformandolo in qualcosa di simile a uno smartphone quotidiano. Per ora, Atom è un annuncio più che un prodotto, e le sue dichiarazioni di sicurezza affronteranno la prova del mondo reale solo quando i dispositivi inizieranno a essere spediti a metà 2027.