Un sito web fraudolento che impersona Ledger, il diffuso marchio di hardware wallet per criptovalute, è stato segnalato mentre prendeva di mira le frasi di recupero dei wallet degli utenti. Lo schema è emerso insieme a un'indagine riferita su un furto di 86 milioni di dollari, sollevando urgenti preoccupazioni di sicurezza per chiunque conservi criptovalute su un hardware wallet.

In gioco c'è la frase di recupero stessa: la sequenza di parole che garantisce il controllo completo di un hardware wallet e di ogni asset in esso contenuto.

Perché la frase di recupero è il bersaglio

Una frase di recupero del wallet, talvolta chiamata seed phrase, è una sequenza di 12-24 parole generata al momento della prima configurazione di un hardware wallet. Funziona come chiave principale dell'intero account crittografico: chiunque la ottenga può accedere ai fondi e svuotarli da qualsiasi dispositivo, in qualsiasi parte del mondo.

Le frasi di recupero vengono normalmente inserite solo quando si ripristina un wallet su un dispositivo nuovo o sostitutivo, quindi una pagina che imita un flusso ufficiale di configurazione o di supporto può far sembrare la richiesta di routine.

Il falso sito Ledger sembra progettato specificamente per raccogliere queste frasi. Impersonando il legittimo marchio Ledger, inganna gli utenti facendogli credere di trovarsi su una pagina ufficiale. Una volta inserita la frase di recupero, l'attaccante ottiene il pieno controllo del wallet.

I siti di phishing che imitano marchi affidabili di hardware wallet seguono uno schema che i ricercatori di sicurezza tracciano da anni. Una tattica simile è apparsa in una campagna della quale HP aveva messo in guardia, relativa a un falso strumento di trading di criptovalute basato sull'IA progettato per colpire i wallet basati su browser, dimostrando come gli attaccanti adattino costantemente i loro esche agli strumenti di cui gli utenti si fidano già.

Cosa segnala l'indagine sul furto di 86 milioni di dollari

Gli inquirenti starebbero esaminando un furto del valore di 86 milioni di dollari in collegamento con questa attività. L'indagine è ancora in corso e non sono stati confermati risultati definitivi, quindi la cifra di 86 milioni di dollari va trattata come parte di un'indagine attiva e non come una conclusione consolidata. Poiché l'indagine è attiva, i dettagli confermati — le cifre verificate delle perdite o l'identificazione dei responsabili del falso sito — arriveranno attraverso i risultati ufficiali piuttosto che tramite segnalazioni preliminari.

L'entità della presunta perdita riflette quanto è diventato prezioso il furto di frasi di recupero come metodo d'attacco. Poiché una singola frase sblocca l'accesso a un hardware wallet, un solo tentativo di phishing riuscito può fruttare un guadagno significativo. Gli hardware wallet sono progettati per mantenere le chiavi private offline, ma questa protezione cessa nel momento in cui il possessore digita la frase su una pagina malevola: questa classe di attacchi prende di mira le persone, non il codice. Le indagini sui furti on-chain hanno mostrato schemiili, tra cui la tracciatura di 12 milioni di dollari collegati al furto Bybit del 2025, in cui i fondi rubati furono spostati rapidamente attraverso più wallet per oscurarne l'origine.

Il recupero dopo il furto di un wallet è raro che sia semplice. L'autocustodia non prevede un reset della password né un servizio di assistenza in grado di annullare un trasferimento una volta esposta la frase. I programmi di recupero strutturati tentati da alcuni progetti, come il processo di richieste di recupero di Drift a seguito di un hack, illustrano quanto sia difficile per le vittime recuperare le perdite una volta che i fondi hanno lasciato un wallet compromesso.

Come proteggersi dal phishing delle frasi di recupero

Una frase di recupero non dovrebbe mai essere digitata in alcun sito web, app o modulo online, sotto nessuna circostanza. Il software Ledger legittimo non chiederà mai una frase di recupero attraverso un browser, e qualsiasi pagina che ne faccia richiesta è un tentativo di phishing, per quanto legittima possa sembrare. Se un sito richiede la frase, gli utenti devono considerarla un tentativo di furto e chiudere immediatamente la scheda.

Gli utenti devono contattare l'assistenza ufficiale di Ledger solo tramite un indirizzo digitato direttamente nel browser, mai tramite link in e-mail, post sui social media o messaggi popup. Gli attaccanti si affidano all'urgenza — sostenendo che il wallet sia a rischio o richieda una verifica — per spingere gli utenti ad agire frettolosamente prima di riflettere.

Chiunque ritenga di aver inserito una frase di recupero su un sito non autorizzato dovrebbe spostare i propri fondi su un nuovo wallet con una seed phrase appena generata il prima possibile. Una frase compromessa deve essere considerata permanentemente esposta.

Dichiarazione di non responsabilità: questo articolo ha scopo esclusivamente informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. I lettori dovrebbero effettuare le proprie ricerche prima di prendere decisioni.