Spy Chip Nascosto in un Wallet Ledger Svuota 60 BTC del Valore di 4,9 Milioni di Dollari dall'Operatore di Task Scam CryptoBilis
Punti chiave
- •L'operatore di CryptoBilis avrebbe perso circa 60 BTC, per un valore di circa 4,9 milioni di dollari.
- •È stato trovato un chip spia nascosto nell'hardware wallet Ledger collegato alla perdita.
- •Ledger ha dichiarato che non vi erano evidenze di compromissione delle proprie infrastrutture, dei propri sistemi o dei canali di vendita diretti ufficiali.
- •La manomissione segnalata indica una potenziale vulnerabilità nella fase di distribuzione tra produzione e consegna.
- •Il furto della frase di recupero può consentire agli attaccanti di ricostruire i wallet e spostare i fondi senza richieste di conferma sul dispositivo.
16 ottobre 2026 — Un operatore di task scam crypto noto come CryptoBilis ha perso circa 60 BTC, per un valore di circa 4,9 milioni di dollari, dopo che è stato scoperto un chip spia nascosto in un hardware wallet Ledger, secondo un rapporto pubblicato da COINOTAG.
In un aggiornamento rilasciato alle 12:59 UTC dello stesso giorno, Ledger ha abbinato le proprie indicazioni di rimedio a un chiarimento sulla supply chain. L'azienda ha dichiarato di non aver trovato alcuna indicazione che le proprie infrastrutture, i propri sistemi o i canali di vendita diretti ufficiali siano stati compromessi — una conclusione che colloca la manomissione nel tratto di distribuzione della catena di fornitura, dopo che i dispositivi lasciano la fabbrica. Questa impostazione circoscrive l'esame al tratto della catena esterno ai canali di vendita diretti dell'azienda, in cui un dispositivo passa dalla fabbrica all'acquirente finale.
Gli hardware wallet come quelli prodotti da Ledger, produttore con sede in Francia e uno dei marchi più utilizzati del settore, sono progettati per mantenere le chiavi private degli utenti offline e per richiedere una conferma fisica sul dispositivo prima che le transazioni vengano firmate. La manomissione della supply chain — un'interferenza che si verifica tra la produzione di un dispositivo e la sua consegna — è una preoccupazione ricorrente nel settore proprio perché aggredisce il presupposto che il dispositivo stesso sia affidabile. In casi documentati in precedenza, gli attaccanti hanno installato componenti occulti o alterato il firmware in modo che il dispositivo registrasse segretamente la frase di recupero e la trasmettesse all'attaccante, il quale poteva così ricostruire il wallet e svuotarne i fondi. Poiché la sola frase di recupero è sufficiente per ricostruire un wallet su un dispositivo separato, questo tipo di compromissione elude completamente il requisito di conferma sul dispositivo: i fondi possono essere spostati senza che l'hardware del proprietario visualizzi mai una richiesta di transazione.
La vittima in questo caso è stata identificata come l'operatore di un task scam, una forma di frode che attira i partecipanti con pagamenti promessi per il completamento di semplici incarichi online.
Il rapporto è stato pubblicato per la prima volta da COINOTAG: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer
