Ledger conferma un implant hardware non autorizzato mentre le perdite legate al rivenditore potrebbero superare gli 86 milioni di dollari
Punti chiave
- •Ledger ha confermato che un dispositivo appartenente a uno degli utenti coinvolti conteneva un implant hardware non autorizzato, spostando l'attenzione sui dispositivi fisici stessi piuttosto che sui servizi online dell'azienda.
- •Le perdite riguardano dispositivi Ledger acquistati tramite CryptoBilis, elencato come rivenditore autorizzato Ledger in Indonesia, Malaysia e Filippine.
- •L'investatore Specter ha stimato che le perdite su Bitcoin, Ethereum e Tron potrebbero superare gli 86 milioni di dollari, anche se Ledger non ha confermato il numero di clienti coinvolti né il valore totale delle perdite.
- •CryptoBilis ha sospeso la vendita di tutto il suo inventario di hardware wallet per precauzione, in attesa della conclusione dell'indagine in corso di Ledger.
- •Ledger ha consigliato ai clienti che non hanno ancora configurato i dispositivi acquistati dal rivenditore di astenersi dal farlo, e a chi li ha già configurati di spostare i propri asset su un nuovo signer Ledger utilizzando un nuovo seed.
Il produttore di hardware wallet Ledger, i cui dispositivi sono progettati per mantenere le chiavi private degli utenti offline, ha confermato che un dispositivo appartenente a uno degli utenti colpiti dalle recenti perdite di criptovalute conteneva un implant hardware non autorizzato. Le perdite riguardano dispositivi Ledger acquistati tramite un rivenditore nel Sud-est asiatico.
La conferma sposta l'attenzione sui dispositivi stessi piuttosto che sui servizi online di Ledger — il motivo principale per cui gli utenti scelgono gli hardware wallet in primo luogo, poiché le chiavi devono essere generate e conservate offline, al riparo dalle minacce connesse a internet.
In un post pubblicato sabato su X, Ledger ha dichiarato di stare contattando gli utenti nell'ambito delle indagini in corso sugli incidenti, che l'investigatore Specter ha stimato potrebbero superare gli 86 milioni di dollari su Bitcoin, Ethereum e Tron.
Ledger ha chiesto a chiunque disponga di informazioni rilevanti per l'indagine di contattare il suo programma di taglie all'indirizzo bounty@ledger.fr.
Per precauzione, il rivenditore CryptoBilis ha confermato nello stesso post di aver sospeso la vendita di tutto l'inventario di hardware wallet fino alla conclusione dell'indagine. Ledger ha dichiarato di essere in costante contatto con CryptoBilis sui passi successivi.
Ledger ha consigliato ai clienti che hanno acquistato un dispositivo dal rivenditore di non avviare la configurazione se non l'hanno ancora fatto. Chi ha già configurato il proprio dispositivo dovrebbe prendere in considerazione lo spostamento degli asset su un nuovo signer Ledger, incluso l'uso di un nuovo seed — la frase di recupero da cui derivano le chiavi private di un wallet e che quindi controlla l'accesso ai suoi fondi.
Cointelegraph ha riportato venerdì che CryptoBilis era elencato come rivenditore autorizzato Ledger in Indonesia, Malaysia e Filippine. Ledger non ha confermato quanti clienti potrebbero essere coinvolti né il valore totale delle perdite segnalate, lasciando l'entità definitiva dell'incidente — e il totale verificato delle perdite — tra i dettagli chiave ancora da accertare proseguendo le indagini.
In una dichiarazione a Cointelegraph, Ledger ha dichiarato che l'incidente sembra essere isolato al singolo rivenditore e al suo mercato. "L'infrastruttura, i sistemi e i servizi di Ledger non sono stati compromessi", ha dichiarato l'azienda, aggiungendo che le indagini sono ancora in corso.
Per assistenza o domande, i clienti possono contattare Ledger attraverso i suoi canali di supporto ufficiali su
