Ledger indaga sull'alterazione di portafogli legata a furti di criptovalute per decine di milioni
Punti chiave
- •Ledger ha annunciato il 9 ottobre 2026 un'indagine sulle perdite di fondi segnalate e collegate agli hardware wallet acquistati tramite il suo rivenditore autorizzato del Sud-est asiatico CryptoBilis, ordinando al rivenditore di interrompere immediatamente tutte le vendite e le spedizioni.
- •I clienti che hanno acquistato da CryptoBilis negli ultimi 90 giorni devono lasciare non inizializzati i dispositivi non aperti, mentre chi ha già configurato un wallet dovrebbe trasferire gli asset su un nuovo dispositivo Ledger che generi una nuova seed phrase; Ledger ha dichiarato che i suoi sistemi e i dispositivi venduti direttamente non sono stati compromessi.
- •Foto e video condivisi su X e Threads mostrerebbero una scheda elettronica implantata sotto gli schermi dei dispositivi, in grado di catturare le frasi di recupero e trasmetterle tramite connessione cellulare attraverso una SIM integrata, anche se alla data del 10 ottobre 2026 non era stato confermato alcun collegamento definitivo tra la manomissione e CryptoBilis.
- •Gli analisti on-chain Specter, tanuki42 e Arkham Intelligence stimano perdite tra circa 72 e 93 milioni di dollari, principalmente in Ethereum, Bitcoin e Tether, mentre Ledger non ha confermato alcuna cifra e Tether ha congelato circa 10 milioni di dollari in USDT collegati agli indirizzi sospettati di furto.
- •CryptoBilis sarebbe stata collegata a una recente modifica di proprietà riconducibile a un individuo proveniente dalla Cina, ma nessun illecito legato a quel cambio di proprietà è stato accertato, e l'ex CEO di Mt. Gox Mark Karpelès ha chiesto ulteriori indagini dopo aver esaminato i dispositivi sospetti.
Ledger ha avviato un'indagine su un'ondata di perdite di fondi segnalate dai clienti del Sud-est asiatico, con un denominatore comune che punta agli hardware wallet acquistati tramite CryptoBilis, un rivenditore autorizzato Ledger attivo in Indonesia, Malesia e Filippine.
Le indicazioni di Ledger ai clienti
Il produttore di hardware wallet ha annunciato l'indagine il 9 ottobre 2026 e ha ordinato a CryptoBilis di interrompere immediatamente tutte le vendite e le spedizioni.
Le istruzioni per gli acquirenti dipendono dal fatto che il dispositivo sia stato aperto o meno. I clienti che hanno acquistato dal rivenditore negli ultimi 90 giorni e non hanno ancora configurato il dispositivo devono lasciarlo non inizializzato, ha dichiarato l'azienda. Chi ha già creato un wallet è invitato a spostare i propri asset su un nuovo dispositivo Ledger che generi una seed phrase completamente nuova. L'urgenza riflette il funzionamento della sicurezza degli hardware wallet: la frase di recupero generata durante la configurazione è il controllo ultimo sui fondi, e chiunque la possieda può accedere al wallet da qualsiasi dispositivo compatibile, senza bisogno dell'hardware originale.
Ledger ha tracciato un confine netto attorno alla propria infrastruttura, dichiarando che i suoi sistemi e i dispositivi venduti direttamente non sono stati compromessi — un confine che non si estende alle scorte passate attraverso canali di terze parti come CryptoBilis.
La presunta spia hardware
La teoria della manomissione ha preso forma sui social media. Foto e video pubblicati su X e Threads sembrano mostrare una piccola scheda elettronica nascosta sotto lo schermo del dispositivo.
Secondo quei post, il dispositivo implantato catturerebbe tutto ciò che appare sul display — inclusa la frase di recupero mostrata durante la configurazione iniziale, il momento in cui il wallet è più esposto. Quello schermo è progettato per essere la superficie affidabile su cui gli utenti contano per verificare cosa sta facendo il dispositivo, ed è proprio questo a porre un componente che, secondo le accuse, legge lo schermo al centro delle preoccupazioni.
La scheda sarebbe dotata di una SIM integrata. Secondo l'ipotesi, trasmetterebbe i dati catturati tramite una connessione cellulare direttamente all'attaccante, che può quindi svuotare il wallet della vittima con calma.
Mark Karpelès, l'ex CEO di Mt. Gox — l'exchange di Tokyo crollato nel 2014 dopo aver perduto i bitcoin di centinaia di migliaia di clienti — ha esaminato alcuni dei dispositivi sospetti e ha chiesto ulteriori indagini.
Alla data del 10 ottobre 2026 non era stata confermata alcuna connession definitiva tra la presunta manomissione hardware e CryptoBilis, e l'indagine rimane aperta.
Quanto potrebbe essere stato sottratto
Le cifre in dollari provengono da analisti on-chain e non da Ledger. Le società di analisi Specter e tanuki42 hanno segnalato uno schema di afflussi verso indirizzi sospettati di furto su più blockchain, con stime di perdita comprese tra 72 e 93 milioni di dollari.
Arkham Intelligence ha tracciato circa 87 milioni di dollari su vari wallet in un certo momento. Le disponibilità includerebbero, secondo le segnalazioni, quantità significative di Ethereum (ETH), Bitcoin (BTC) e Tether (USDT).
Ledger non ha confermato alcuno di questi numeri.
Tether ha congelato circa 10 milioni di dollari in USDT collegati ad alcuni degli indirizzi sospettati di furto, una leva disponibile perché USDT è un token emesso in modo centralizzato il cui emittente può congelare i saldi su indirizzi specifici.
CryptoBilis sarebbe stata collegata a una recente modifica di proprietà riconducibile a un individuo proveniente dalla Cina. Nessuna illecito legato a quel cambio di proprietà è stato accertato.
Cosa significa per gli acquirenti di wallet e per Ledger
Per chiunque possieda un Ledger acquistato tramite CryptoBilis, i passi pratici sono chiari: seguire le indicazioni dell'azienda, spostare i fondi su un dispositivo nuovo con una nuova seed phrase e non attendere la conclusione dell'indagine.
Gli elementi chiave da monitorare sono se gli investigatori confermeranno un collegamento fisico tra i dispositivi implantati e CryptoBilis, se Ledger pubblicherà le proprie cifre sulle perdite e se altri emittenti seguiranno Tether nel congelare i fondi collegati.
