Ledger sta indagando su segnalazioni di furti di criptovalute che coinvolgono clienti che hanno acquistato hardware wallet da CryptoBilis, un rivenditore attivo nel Sud-est asiatico. Le segnalazioni sono emerse dopo che l'investigatore blockchain Specter ha identificato circa 86,96 milioni di dollari in trasferimenti sospetti su 98 indirizzi in più reti blockchain.

Ledger ha chiesto a CryptoBilis di sospendere tutte le vendite e le consegne mentre proseguono le indagini. Nel comunicato stampa del 9 ottobre, Ledger Security ha inoltre emesso linee guida di sicurezza per i clienti che hanno acquistato di recente dispositivi tramite il rivenditore. Ledger Support ha annunciato la sospensione con un post su X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Nonostante il sospetto compromettimento, nessun difetto hardware è stato collegato all'incidente. Non c'è ancora conferma di come i wallet in questione siano stati violati e resta poco chiaro se una sola causa spieghi le perdite.

Perché Ledger ha sospeso le vendite di CryptoBilis?

Secondo Ledger, la società ha ricevuto segnalazioni di fondi mancanti da clienti del Sud-est asiatico che avevano acquistato i suoi prodotti tramite CryptoBilis. Ledger ha descritto la sospensione come una misura precauzionale e ha ordinato un arresto urgente della vendita e della consegna dei dispositivi del rivenditore in attesa dei risultati dell'indagine.

I produttori di hardware wallet raggiungono tipicamente i clienti sia tramite negozi ufficiali sia tramite rivenditori terzi, il che significa che un dispositivo può passare di mano in mano oltre il controllo diretto del produttore prima di arrivare al proprietario. Se quel canale di distribuzione abbia avuto un ruolo nelle perdite segnalate è tra le domande a cui l'indagine deve ancora rispondere.

Ai clienti che hanno acquistato dispositivi da CryptoBilis negli ultimi 90 giorni è stato chiesto di non attivare wallet inutilizzati. Coloro che avevano già attivato i propri dispositivi sono stati incoraggiati a valutare lo spostamento dei fondi verso un altro signer Ledger protetto da una recovery phrase diversa.

Le misure fanno parte dei passi di sicurezza adottati dalla società in un contesto di crescente preoccupazione tra gli utenti di hardware wallet. A questo stadio, tuttavia, Ledger non ha rivelato alcuna prova di manipolazione dei dispositivi né identificato la fonte della violazione.

Quanta criptovaluta è stata rubata, secondo le segnalazioni?

Specter, un analista blockchain, ha stimato le perdite in 86,96 milioni di dollari dopo aver analizzato 98 indirizzi. La stima è seguita a numerousi reclami di utenti riguardo prelievi non autorizzati da wallet collegati a dispositivi Ledger, con segnalazioni di drenaggio dei wallet circolate su X e Reddit.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

I furtinalati hanno coinvolto le reti Bitcoin, Ethereum e TRON. Specter ha tracciato trasferimenti da centinaia di wallet delle vittime, ma resta poco chiaro quanti clienti siano stati coinvolti.

In precedenza, il ricercatore di sicurezza tanuki42 aveva stimato le perdite in più di 72 milioni di dollari. Tale cifra è inferiore al calcolo di Specter, anche se nessuna delle due stime rappresenta una perdita totale confermata ufficialmente da Ledger. Figure divergenti sono comuni nelle fasi iniziali delle indagini on-chain, quando analisti indipendenti tracciano i flussi di fondi prima che esista un conteggio ufficiale.

È inoltre importante notare che 98 indirizzi non equivalgono a 98 vittime. Non c'è conferma che tutte le transazioni sospette siano state effettuate da clienti di CryptoBilis. Restano quindi aperte due questioni distinte collegate al caso: come i wallet sono stati compromessi e se ogni utente colpito abbia acquistato un dispositivo tramite il rivenditore.

Si può rubare crypto senza avere un dispositivo Ledger?

Gli hardware wallet proteggono le chiavi private operando in isolamento dai sistemi connessi a Internet. Le transazioni devono essere approvate sul dispositivo stesso, il che limita il margine per attacchi remoti.

Tuttavia, la recovery phrase di un wallet consente di ricreare il wallet altrove, ed è per questo che proteggere la frase è centrale per la sicurezza degli hardware wallet. Per i dispositivi Ledger, la recovery phrase è composta da 24 parole che fungono da backup delle chiavi private del wallet. Chiunque ottenga accesso a quelle 24 parole può ripristinare il wallet senza mai avere in mano l'hardware. Una passphrase, se configurata correttamente, può offrire una protezione aggiuntiva per singoli account.

Questo è uno dei modi in cui le crypto possono essere rubate senza accesso fisico all'hardware in questione. Tuttavia, deve ancora essere determinato se il furto della recovery phrase sia all'origine delle perdite segnalate.

Cosa dovrebbero fare ora gli utenti Ledger?

Le linee guida di Ledger sulla sicurezza degli account avvertono i clienti di non divulgare mai le recovery phrase tramite siti web, app o qualsiasi forma di messaggio.

I clienti che hanno acquistato dispositivi da CryptoBilis nell'arco dei 90 giorni dovrebbero seguire le istruzioni della società. Chi sta valutando di spostare i propri asset dovrebbe generare una nuova recovery phrase utilizzando un dispositivo affidabile e verificare l'indirizzo di destinazione prima di trasferire i fondi.

L'indagine è ancora in corso. I suoi eventuali risultati, insieme a eventuali stime delle perdite riviste man mano che il tracciamento on-chain continua, sono gli sviluppi più propensi a risolvere le questioni aperte in questo caso. Le perdite stimate hanno sollevato preoccupazioni di sicurezza, ma non hanno accertato alcun difetto negli hardware wallet di Ledger.