Segnalazioni di possibili hardware wallet Ledger manomessi sono emerse al di fuori del Sud-est asiatico, intensificando l'esame dei dispositivi di conservazione di criptovalute e dell'integrità dei canali di distribuzione al dettaglio. Ledger, tuttavia, sostiene che ogni caso confermato di furto di criptovalute individuato finora riguardi dispositivi venduti tramite CryptoBilis, un rivenditore del Sud-est asiatico. Le segnalazioni di dispositivi sospetti altrove restano non verificate.

L'episodio ha attirato nuova attenzione sui rischi della supply chain nel settore delle criptovalute, dove gli hardware wallet sono ampiamente utilizzati per mantenere offline le chiavi private che controllano le criptovalute. Gli investigatori on-chain stimano che gli asset rubati potrebbero superare i 90 milioni di dollari, sebbene Ledger non abbia confermato le perdite totali. L'indagine ha anche sollevato domande su come dispositivi modificati abbiano potuto raggiungere i clienti tramite i canali al dettaglio — un promemoria del fatto che la sicurezza dell'auto-custodia dipende non solo dalla tecnologia del dispositivo, ma dal percorso di distribuzione che un prodotto compie prima di raggiungere il proprietario.

La manomissione hardware al centro dell'indagine

Ledger ha confermato che gli investigatori hanno scoperto un implant hardware non autorizzato all'interno di almeno un dispositivo associato alle perdite segnalate. Secondo lo scenario di attacco sospettato, le modifiche fisiche erano progettate per intercettare informazioni sensibili durante la configurazione del dispositivo, esponendo potenzialmente le frasi di recupero che consentirebbero agli attaccanti di accedere ai wallet di criptovalute delle vittime. Una frase di recupero funge da backup principale per un hardware wallet, e chiunque la ottenga può ricreare il wallet e controllarne i fondi su un dispositivo separato: è per questo che la sola esposizione della frase può compromettere un wallet.

Ledger ha dichiarato che i suoi sistemi interni, l'infrastruttura e i canali vendita diretti restano non interessati. L'azienda sta contattando i clienti coinvolti e collaborando con le autorità nell'indagine in corso.

Nel frattempo, segnalazioni di dispositivi sospetti in Europa hanno alimentato preoccupazioni che il problema possa estendersi oltre la rete di rivenditori originale. Tali segnalazioni non hanno tuttavia stabilito che si siano verificati ulteriori furti di criptovalute o che la rete di distribuzione più ampia sia stata compromessa.

Perdite stimate e risposta del settore

Il danno finanziario complessivo resta incerto. Gli investigatori on-chain hanno tracciato transazioni sospette che coinvolgono Bitcoin, Ethereum e altri asset digitali, con stime che variano man mano che i ricercatori continuano a seguire il movimento dei fondi. CoinDesk ha riportato il 12 ottobre che Tether aveva congelato circa 10 milioni di dollari in USDT collegati al sospetto exploit. L'intervento illustra come gli emittenti di stablecoin possano talvolta limitare il flusso di fondi rubati, sebbene tali misure non possano recuperare ogni asset una volta che passa attraverso più wallet o altri canali.

Ledger ha consigliato ai clienti che hanno acquistato dispositivi da CryptoBilis di non configurare wallet inutilizzati. I clienti che hanno già configurato dispositivi interessati dovrebbero valutare di trasferire i propri asset su una nuova frase di recupero generata da zero su un dispositivo affidabile.

L'episodio evidenzia un limite chiave degli hardware wallet: anche una tecnologia interna sicura non può garantire la sicurezza se un dispositivo è stato alterato fisicamente prima di raggiungere il proprietario. Man mano che l'indagine prosegue, l'attenzione si concentrerà probabilmente sulla supervisione dei rivenditori, sulla verifica dei prodotti e su misure di salvaguardia più forti contro la manomissione hardware. Se le segnalazioni non verificate al di fuori del Sud-est asiatico verranno confermate, e quali conclusioni ufficiali emergeranno dall'indagine, restano le principali domande aperte sia per gli acquirenti sia per i rivenditori.