Ledger, il produttore parigino di hardware wallet, ha dichiarato venerdì di stare indagando sulle segnalazioni secondo cui utenti del Sud-est asiatico che hanno acquistato dispositivi da un rivenditore di nome CryptoBilis avrebbero perso fondi. Per precauzione, l'azienda ha chiesto al rivenditore di sospendere tutte le vendite e le spedizioni di dispositivi Ledger mentre proseguono le verifiche.

I dispositivi Ledger sono venduti sia direttamente che tramite rivenditori terzi.

"Per precauzione, e in attesa dei risultati della nostra indagine, abbiamo chiesto a CryptoBilis di sospendere tutte le vendite e le spedizioni di dispositivi Ledger", ha scritto l'account di supporto dell'azienda su X.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger ha invitato chiunque abbia acquistato un dispositivo dal rivenditore negli ultimi 90 giorni a non configurarlo se non lo ha ancora fatto. I clienti che hanno già inizializzato il proprio wallet dovrebbero valutare di trasferire gli asset su un nuovo signer Ledger — il dispositivo fisico che custodisce le chiavi del wallet e firma le transazioni — protetto da una nuova seed phrase, il backup principale da cui è possibile rigenerare le chiavi private di un wallet. seed phrase, tipicamente una sequenza di 12 o 24 parole, conferisce il pieno controllo sui fondi che protegge, ed è per questo che la sostituzione è la risposta standard a un sospetto compromettimento.

La causa delle perdite resta sconosciuta. Ledger non ha spiegato cosa sia andato storto né quanti clienti siano stati coinvolti. Gli hardware wallet sono progettati per mantenere le chiavi private offline, fuori dalla portata di computer e telefoni connessi a internet, ma questa protezione viene meno se un dispositivo viene compromesso prima di raggiungere l'acquirente — ad esempio, se viene spedito con una frase di recupero che un aggressore conosce già. Poiché questi dispositivi esistono proprio per consentire ai possessori di controllare le proprie chiavi invece di delegare la custodia a un exchange, la catena di custodia tra produttore e acquirente è al centro della promessa del prodotto. L'azienda ha dichiarato che nessuna manomissione è stata confermata e non ha rivelato come i dispositivi potrebbero essere stati esposti.

Le perdite sospette potrebbero essere consistenti. L'investigatore pseudonimo on-chain Specter ha dichiarato di aver tracciato gli indirizzi di furto segnalati nei post degli utenti Ledger su X e Reddit, individuando afflussi da centinaia di wallet vittime su Ethereum, Tron e Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

"Total losses $86M+", ha scritto Specter. I dati Arkham condivisi dall'investigatore mostrano quasi 87 milioni di dollari custoditi negli indirizzi segnalati, di cui circa 42 milioni in ETH, 17,6 milioni in BTC e 16,5 milioni in USDT. Ledger non ha confermato il dato e resta poco chiaro se ogni furto sia collegato al rivenditore.

L'episodio è l'ultimo di un periodo difficile per la sicurezza delle criptovalute. Il rivale produttore di wallet Trezor ha affrontato proprie battute d'arresto, tra cui dati clienti esposti in una violazione presso un partner di spedizione e, lo scorso mese, una violazione dei suoi sistemi e-mail.

Il mese scorso, l'exchange Bitget ha perso circa 387 milioni di dollari in un attacco informatico che gli investigator hanno collegato alla Corea del Nord, e le società di tracciamento blockchain Chainalysis ed Elliptic hanno da allora tracciato parte del bottino. Hacker nordcoreani hanno anche trascorso sei mesi a infiltrarsi nell'exchange Solana Drift prima di un exploit da 285 milioni di dollari, e Drift ha da allora presentato un piano per rimborsare gli utenti. A settembre, hacker autodefinitisi white hat hanno prelevato 320 milioni di dollari in Bitcoin dalla sidechain Liquid di Blockstream prima di negoziare con l'azienda. Nel complesso, questa serie di incidenti ha coinvolto sia i produttori di wallet self-custody sia gli exchange in cui gli utenti affidano fondi a terzi — le due principali modalità con cui i possessori di criptovalute gestiscono i propri asset.

Ledger ha dichiarato che la sospensione di vendite e spedizioni, insieme alle indicazioni ai clienti, è una misura precauzionale in attesa dei risultati dell'indagine. L'azienda non ha indicato quanto durerà la sospensione, e le questioni aperte dell'indagine — la causa delle perdite, il numero di clienti coinvolti e l'eventuale manomissione dei dispositivi — restano senza risposta.