Stanno circolando segnalazioni di uno svuotamento di wallet per un totale di 92,9 milioni di dollari collegato a hardware wallet Ledger, con fondi coinvolti su tre reti principali: Bitcoin, Ethereum e TRON. I dettagli restano non confermati al momento della pubblicazione, e il meccanismo dietro il presunto svuotamento non è stato verificato in modo indipendente.

Cosa comporta il presunto incidente da 92,9 milioni di dollari

Secondo segnalazioni non confermate, wallet collegati a dispositivi hardware Ledger sono stati svuotati di fondi su Bitcoin, Ethereum e TRON, con una perdita totale indicata in 92,9 milioni di dollari. Ledger, uno dei nomi più noti nel settore degli hardware wallet, non ha rilasciato al momento della scrittura una dichiarazione pubblica che confermi la cifra o la sua portata. Nel gergo della sicurezza crypto, un "drain" indica il trasferimento di fondi da indirizzi compromessi a indirizzi controllati dagli attaccanti — movimenti che apparirebbero come normali transazioni in uscita su un block explorer pubblico.

La natura cross-network del presunto svuotamento è notevole. Bitcoin, Ethereum e TRON sono blockchain distinte, con processi di firma e formati di indirizzo separati. Uno svuotamento coordinato su tutte e tre implicherebbe o una vulnerabilità condivisa a livello di dispositivo o software, oppure una compromissione su larga scala di phrase di recupero o chiavi private. Nessuno dei due scenari è stato confermato da una fonte autorevole.

La cifra di 92,9 milioni di dollari dovrebbe essere trattata come un'affermazione riportata da una singola fonte e non come un fatto accertato. La verifica on-chain richiederebbe la tracciatura di hash di transazioni specifici su block explorer come Mempool.space per Bitcoin, Etherscan per Ethereum o Tronscan per TRON. Tale verifica non era stata completata in tempo per questo report e, senza quegli hash di transazione, la scala e l'attribuzione dello svuotamento non possono essere confermate in modo indipendente.

Perché la portata cross-network è importante

Il coinvolgimento di tre reti separate è significativo perché determina il tipo di guasto che potrebbe spiegare il presunto svuotamento. Un exploit su singola catena indica tipicamente un bug in uno smart contract o una vulnerabilità specifica di un protocollo. Uno svuotamento che riguarda simultaneamente Bitcoin, Ethereum e TRON punta a un livello superiore dello stack, verso il livello di gestione delle chiavi che tutte e tre condividono nel contesto di un hardware wallet.

I dispositivi Ledger conservano le chiavi private in un elemento sicuro e generano firme di transazione su più catene. Per progetto, quelle chiavi non lasciano mai il dispositivo: le transazioni devono essere verificate sullo schermo del dispositivo prima che venga prodotta una firma, e il può essere ripristinato su un dispositivo sostitutivo solo con la sua recovery phrase — tipicamente 12 o 24 parole generate in fase di configurazione. Chiunque possieda quella phrase controlla i fondi che essa protegge, indipendentemente dalla rete. Se chiavi o phrase di recupero fossero state esposte, tutte le reti controllate da quelle chiavi sarebbero a rischio contemporaneamente — uno schema coerente con la portata cross-chain descritta nelle segnalazioni. Resta tuttavia un'inferenza dai fatti riportati, e non una causalità confermata.

Per i lettori che valutano la propria esposizione, le misure precauzionali sono le stesse indipendentemente dalla portata finale dell'incidente: controllare gli indirizzi su un block explorer per verificare eventuali transazioni non autorizzate, e considerare se una phrase di recupero sia mai stata inserita in un software esterno al dispositivo stesso. Anche la consapevolezza degli attacchi di impersonificazione conta: dopo che Ledger ha reso noto un data breach nel 2020 del suo database e-commerce che aveva esposto i dati di contatto dei clienti, le informazioni trapelate sono state usate in campagne di phishing mirate ai proprietari dei dispositivi. L'indicazione costante dell'azienda è che non chiede mai agli utenti la propria recovery phrase. Chi utilizza estensioni wallet basate su browser come interfaccia secondaria può anche verificare quali estensioni presentano profili di rischio più bassi per le interazioni Web3.

Cosa monitorare mentre la storia si sviluppa

Tre punti spiccano man mano che la situazione evolve.

In primo luogo, la cifra di 92,9 milioni di dollari non è confermata. Finché i dati on-chain dei block explorer non collegheranno hash di transazioni specifici a indirizzi collegati a Ledger, il numero dovrebbe essere trattato come un'affermazione riportata e non come un totale di perdite verificato.

In secondo luogo, l'esposizione cross-network è la variabile critica. Se lo svuotamento ha toccato tutte e tre le reti contemporaneamente, o se è stato riportato così perché le cifre erano distribuite su incidenti separati, condizionerà le conclusioni sul guasto sottostante. Questa distinzione conta anche per come Ledger e l'industria degli hardware wallet in senso più ampio dovranno rispondere.

In terzo luogo, una dichiarazione ufficiale di Ledger è il tassello chiave ancora mancante. La risposta dell'azienda — o la sua assenza — sarà il segnale più informativo nelle ore successive a questo report. Qualsiasi avviso sui suoi canali ufficiali che indichi agli utenti specifici passi di rimedio sarà significativo.

Eventi di sicurezza di questa scala segnalata tendono a generare un notevole rumore di mercato. Più in generale, il mercato crypto ha già attraversato periodi di acuta volatilità legati a eventi di rischio a livello di exchange e di custodia; i 1,16 miliardi di dollari di liquidazioni crypto registrate durante una recente discesa di Bitcoin hanno illustrato quanto rapidamente il sentiment possa cambiare quando la fiducia negli accordi di custodia viene messa in discussione.

Questo articolo sarà aggiornato man mano che dati on-chain e dichiarazioni ufficiali diventeranno disponibili. Come riportato, i fatti accertati sono limitati: una cifra di 92,9 milioni di dollari, un collegamento con Ledger e tre reti coinvolte. Tutto il resto rimane inferenza finché la verifica delle fonti primarie non sarà completata.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi, e i lettori dovrebbero effettuare le proprie ricerche prima di prendere decisioni.