Il produttore di hardware wallet Ledger ha confermato che uno dei dispositivi compromessi al centro di un recente caso di furto di criptovalute conteneva un implant hardware non autorizzato. La rivelazione aggiunge una nuova dimensione significativa a un'indagine in corso su presunte perdite superiori a 86 milioni di dollari tra wallet Bitcoin, Ethereum e Tron. Gli hardware wallet conservano offline le chiavi private che controllano le criptovalute, e il loro modello di sicurezza si basa sul fatto che il dispositivo arrivi al proprietario senza modifiche.

Secondo un post pubblicato su X domenica 10 ottobre 2026 da Ledger Support, il dispositivo apparteneva a uno degli utenti coinvolti ed era stato acquistato da CryptoBilis, un rivenditore di hardware wallet con sede nel Sud-est asiatico.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger ha dichiarato di comunicare con le vittime del furto mentre l'indagine procede e di stare contattando gli utenti coinvolti. Un investigatore blockchain che ha esaminato l'incidente di hacking ha stimato perdite totali superiori a 86 milioni di dollari. L'azienda, tuttavia, deve ancora confermare quanti clienti siano stati coinvolti.

Il ritrovamento dell'implant solleva preoccupazioni sulla sicurezza dei rivenditori

L'implant è stato trovato in uno dei dispositivi utilizzati da possessori di criptovalute che hanno perso fondi nell'incidente. La conferma che un hardware wallet contenesse un componente installato senza autorizzazione ha accentuato le preoccupazioni sulla sicurezza dei dispositivi rivenduti da terzi, in particolare nei casi in cui l'acquirente ritiene che il prodotto provenga da una fonte autorizzata.

Numerose domande relative all'incidente restano aperte. Ledger non ha chiarito come l'implant sia stato installato nel dispositivo né quale impatto possa aver avuto. L'azienda ha tuttavia dichiarato che nessuna vulnerabilità dei propri sistemi ha rappresentato una minaccia e che l'episodio sembra essere stato limitato a CryptoBilis e al mercato servito dal rivenditore.

Ledger ha chiesto a chiunque abbia informazioni in merito di farsi avanti tramite il suo programma di bounty mentre l'indagine continua. I programmi di bounty sono un meccanismo comune utilizzato dalle aziende tecnologiche per raccogliere informazioni da ricercatori e pubblico durante le indagini di sicurezza.

CryptoBilis sospende la vendita di hardware wallet

CryptoBilis ha sospeso la vendita di tutti gli hardware wallet mentre l'indagine è ancora in corso. Ledger ha confermato di essere in dialogo attivo con il rivenditore riguardo alle azioni successive, anche se non sono state annunciate misure specifiche.

La sospensione è intesa a garantire che nessun altro cliente acquisisca dispositivi potenzialmente compromessi fino alla risoluzione del caso. Resta da stabilire se il problema sia confinato a un singolo lotto o riguardi una parte più ampia delle scorte del rivenditore.

Il ritrovamento ha inoltre richiamato l'attenzione sulla precedente reputazione di CryptoBis come rivenditore autorizzato di prodotti Ledger in Indonesia, Malaysia e Filippine. I consumatori che acquistano tramite un rivenditore autorizzato possono normalmente presumere che il proprio prodotto non sia stato manomesso prima della consegna.

Nessuna delle due parti ha ancora spiegato come il componente non autorizzato sia riuscito a entrare nel dispositivo. Determinare a quale fase della catena di fornitura il prodotto sia stato alterato resta una domanda centrale ancora aperta.

Ledger emette indicazioni di sicurezza per i clienti coinvolti

Ledger raccomanda ai consumatori che hanno acquistato hardware wallet da CryptoBilis di astenersi dal configurare i dispositivi inutilizzati fino al completamento dell'indagine. L'indicazione si applica a qualsiasi dispositivo acquistato dal rivenditore non ancora inizializzato. I clienti che hanno già configurato i propri dispositivi potrebbero voler spostare i fondi su un altro wallet Ledger utilizzando una recovery seed appena generata. Una recovery seed è la sequenza di parole generata quando un wallet viene inizializzato e può ripristinare l'accesso completo ai fondi del wallet.

Il caso sottolinea l'importanza di seguire le raccomandazioni di sicurezza. Gli utenti devono evitare di divulgare la propria recovery phrase e dovrebbero utilizzare dispositivi affidabili con nuove recovery seed.

Perdite stimate a oltre 86 milioni di dollari

I rapporti pubblicati il 9–10 ottobre 2026, che citano esperti blockchain, indicavano che le perdite dovute ad attività sospette in criptovalute nei wallet coinvolti potrebbero superare gli 86 milioni di dollari. Le perdite riguardano wallet Bitcoin, Ethereum e Tron.

La cifra di 86 milioni di dollari è una stima pubblicata dall'investigatore blockchain Specter e non è stata confermata da Ledger. Le indagini proseguono riguardo al numero di clienti coinvolti e a come l'implant nell'hardware wallet possa aver causato le perdite.

L'incidente è rilevante sia per la potenziale scala delle conseguenze finanziarie sia perché i dispositivi coinvolti erano stati acquistati da un rivenditore in precedenza considerato autorizzato. Gli hardware wallet possono essere esposti a modifiche effettuate prima della consegna, e il caso evidenzia la necessità di acquistare i dispositivi da fonti credibili e di seguire le indicazioni ufficiali. Per gli acquirenti, l'episodio dimostra che il canale di acquisto stesso può essere una parte critica della sicurezza del dispositivo.

Ai clienti di CryptoBilis è consigliato di non configurare i propri dispositivi fino a nuovo avviso. L'indagine tra Ledger e CryptoBilis è ancora in corso, senza informazioni confermate sull'entità completa delle perdite o sul numero di dispositivi coinvolti.