Ledger, il produttore parigino di wallet hardware per criptovalute, ha chiesto a rivenditori e distributori in sei paesi del Sud-est asiatico e a Hong Kong di smettere di vendere i suoi dispositivi. L'azienda sta indagando su segnalazioni secondo cui alcuni dei suoi wallet sono stati manomessi prima di arrivare ai clienti.

La richiesta copre venditori e distributori in Indonesia, Singapore, Thailandia, Filippine, Vietnam e Malesia, oltre a Hong Kong. Ledger ha chiesto loro di sospendere le vendite e ritirare i dispositivi dagli scaffali dei negozi mentre l'indagine prosegue, in una pausa che coinvolge in totale sette mercati. L'azienda ha condiviso l'aggiornamento in un post su X martedì.

La mossa fa seguito a segnalazioni di criptovalute rubate legate a dispositivi acquistati tramite CryptoBilis, uno dei rivenditori terzi di Ledger.

Incident Update – Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Source: @Ledger on X

Nel post, Ledger ha dichiarato che la sospensione resta in vigore per tutta la durata dell'indagine, e il messaggio inizia a nominare i paesi coinvolti, partendo dall'Indonesia.

Stato dell'indagine

Ledger ha dichiarato che i casi confermati restano limitati a una singola regione. "To be clear, as the investigation continues, the only confirmed incidents remain contained to Southeast Asia," ha affermato l'azienda.

Ha aggiunto di non aver verificato alcuna perdita di fondi legata a un dispositivo acquistato in qualsiasi altro mercato. "We have not verified a drain linked to a device bought elsewhere," ha detto Ledger.

L'azienda continua a lavorare per scoprire chi ha manomesso i dispositivi e per determinare in quale punto della catena di distribuzione sia avvenuta la manomissione. "The investigation is ongoing to determine who tampered with these devices and where in the distribution chain it happened," ha dichiarato Ledger.

Come è iniziato il caso

La pausa estesa a sette mercati si basa su un passo più limitato compiuto in precedenza dall'azienda. Prima dell'annuncio di martedì, Ledger aveva già chiesto a CryptoBilis, un rivenditore dei suoi prodotti, di fermare vendite e spedizioni dei suoi dispositivi. L'indagine è diventata pubblica il 9 ottobre, dopo segnalazioni di criptovalute rubate legate a dispositivi Ledger acquistati tramite il rivenditore.

Un wallet hardware un piccolo dispositivo fisico che memorizza le chiavi private utilizzate per accedere alle criptovalute. Gli utenti vi si affidano per mantenere i propri fondi offline e al riparo dalle minacce online. Le chiavi private sono le credenziali crittografiche che controllano l'accesso ai fondi registrati su una blockchain, e chiunque le ottenga può spostare gli asset che proteggono.

Se un dispositivo viene alterato prima di arrivare all'acquirente, un aggressore potrebbe riuscire ad accedere ai fondi ivi conservati. Per questo le segnalazioni di manomissioni attirano grande attenzione da parte degli utenti. Mettono inoltre in luce una categoria di rischio distinta dagli attacchi agli exchange o dal phishing: quando un wallet viene modificato da qualche parte tra la fabbrica e lo scaffale del negozio, l'integrità della catena di distribuzione fisica stessa diventa la questione centrale in termini di sicurezza.

L'azienda produce dispositivi per conservare criptovalute e li vende tramite il proprio sito web e attraverso rivenditori terzi in tutto il mondo.

Segnalazioni da altre regioni

Dalle prime segnalazioni emerse nel Sud-est asiatico, anche utenti di altre regioni sono intervenuti con preoccupazioni. Alcuni in Europa hanno dichiarato di aver trovato segni di sospetta manomissione in dispositivi acquistati presso rivenditori.

Ledger non ha confermato nessuno di questi casi, e l'azienda ha detto che i propri incidenti verificati restano legati al Sud-est asiatico.

Nessun segno di violazione presso Ledger

Ledger ha anche affrontato le preoccupazioni riguardo alle proprie operazioni. L'azienda ha dichiarato che non ci sono segni che i suoi sistemi principali siano stati interessati.

"We have no indication that Ledger's infrastructure, systems or services or direct sales channel have been compromised," ha affermato la società.

La sospensione delle vendite nel Sud-est asiatico e a Hong Kong resta in vigore mentre l'indagine prosegue. Ledger non ha detto quando le vendite potrebbero riprendere, lasciando per ora aperte le domande chiave: chi ha manomesso i dispositivi, in quale punto della catena di distribuzione è avvenuto, e se le segnalazioni non confermate provenienti da fuori dalla regione verranno verificate o escluse.