Il produttore francese di wallet hardware Ledger avrebbe ricevuto più segnalazioni di implant dannosi nei mesi precedenti la sua più recente crisi di sicurezza, secondo Mark Karpelès, ex CEO del fallito exchange di Bitcoin Mt. Gox.

Karpelès ha dichiarato a Cointelegraph di essere a conoscenza di almeno due persone che hanno contattato Ledger riguardo a dispositivi manomessi già a dicembre 2025. Ha aggiunto di non aver visto alcun avviso pubblico emesso dall'azienda in risposta.

Il ricercatore di sicurezza Joe Grand ha raccontato a Cointelegraph di aver avvisato Ledger il 4 marzo 2026 della presenza di un implant dannoso in un Nano X acquistato tramite la marketplace online Lazada Thailandia nell'agosto 2025. Secondo Grand, Ledger ha riconosciuto i suoi riscontri e ha dichiarato di stare indagando internamente, ma ha criticato l'azienda per non aver avvisato proattivamente i clienti della minaccia.

Anche l'educatore crypto vietnamita Tai Zen ha contattato Ledger a dicembre 2025 riguardo a un sospetto implant in un wallet hardware, sempre secondo Karpelès.

La crisi di sicurezza in corso di Ledger è emersa il 9 ottobre — circa sette mesi dopo l'avviso di Grand — quando sono state segnalate perdite di crypto legate a wallet venduti tramite CryptoBilis, un rivenditore autorizzato nel Sud-est asiatico. Ledger ha confermato che uno dei dispositivi coinvolti conteneva un implant non autorizzato. A differenza dell'implant segnalato da Grand, che si trovava in un dispositivo acquistato da un venditore terzo su una marketplace, le perdite di ottobre riguardavano un wallet venduto tramite un rivenditore regionale autorizzato.

Interpellata sulla gestione della divulgazione di Grand, Ledger ha declinato di commentare e ha rimandato Cointelegraph alle sue dichiarazioni pubbliche su X. L'esito dell'indagine interna descritta da Grand, e se Ledger avviserà proattivamente i clienti dei dispositivi manomessi, restano questioni aperte mentre l'episodio continua.

"Forse è normale che Ledger non risponda a un singolo caso di implant trovato su un Ledger acquistato da un rivenditore losco", ha detto Karpelès. Ha aggiunto: "Però il numero crescente di segnalazioni che devono aver ricevuto, e la qualità/tecnologia sempre maggiore utilizzata, avrebbero dovuto spingerli abbastanza ad agire, e almeno ricordare ai clienti di fare attenzione."\n## Gli annunci sulle marketplace espongono lacune nella verifica dei rivenditori

In una presentazione condivisa con Cointelegraph, Grand ha identificato il venditore del Ledger manomesso come "LedgerXXX" su Lazada. Al momento della scrittura, LedgerXXX non risulta nell'elenco dei rivenditori autorizzati in Thailandia nella directory dei rivenditori di Ledger, mentre la vetrina Ledger di Lazada è presente.

Cointelegraph ha chiesto chiarimenti sia a Grand sia a Ledger riguardo all'identità del venditore e al suo stato di autorizzazione al momento dell'acquisto del dispositivo.

Archie, responsabile delle vendite del produttore di wallet hardware OneKey, ha detto a Cointelegraph che marketplace come Lazada ospitano numerosi venditori indipendenti, rendendo difficile per i clienti distinguere i negozi autorizzati dagli altri annunci. In seguito ai recenti episodi, OneKey ha rimosso i propri annunci di rivenditori in attesa di controlli più rigorosi, affermando che i produttori devono assumersi la responsabilità di proteggere i clienti invece di fare affidamento solo sugli acquirenti per identificare i venditori affidabili.

Le vendite non autorizzate di wallet sollevano ancora preoccupazioni per la sicurezza

I riscontri di Grand non si sono limitati a Ledger. Nell'agosto 2026 ha inoltre avvisato Trezor di wallet Trezor One e Model T manomessi acquistati da venditori non autorizzati su TikTok e Facebook.

Trezor ha detto a Cointelegraph che wallet contraffatti compaiono occasionalmente tramite venditori non autorizzati, come aveva avvisato nel 2022 riguardo a dispositivi modificati venduti su marketplace russe. L'azienda ha precisato che la sua recente affermazione di non avere evidenza di dispositivi compromessi si applicava solo ai nuovi wallet venduti tramite rivenditori autorizzati.

Related: Trezor riduce i rivenditori come "passo preventivo" amid le segnalazioni di manomissione di Ledger

Trezor ha dichiarato di considerare comunque le segnalazioni riguardanti venditori non autorizzati come avvisi preliminari e di utilizzare i riscontri dei ricercatori per migliorare i propri controlli di sicurezza.

"Ciò che cambia il quadro è una nuova tecnica, o un primo caso arrivato attraverso un canale autorizzato", ha detto Trezor. "In entrambi i casi significa che il problema si è avvicinato agli acquirenti comuni, ed è allora che interveniamo più rapidamente, anche avvisando direttamente i clienti."

Magazine: Truffatore perde 4,8 milioni di dollari conservati su Ledger manomessi: Asia Express