Segnalazioni che circolano nella community crypto descrivono un drain di wallet legato a Ledger per un totale riportato di 92,9 milioni di dollari, con perdite distribuite sulle reti Bitcoin, Ethereum e TRON. Come dettagliato per la prima volta in un report di U.Today, l'incidente ha sollevato domande urgenti su come i wallet siano stati compromessi e su cosa dovrebbero fare ora gli utenti coinvolti.

La cifra di 92,9 milioni di dollari rappresenta un aggregato su tre reti blockchain distinte: Bitcoin, Ethereum e TRON. A questo stadio, non è stata verificata alcuna ripartizione rete per rete, il che significa che il totale va trattato come una stima riportata e non come una cifra confermata.

Cosa significa davvero "legato a Ledger"

L'espressione "legato a Ledger" non significa automaticamente che i dispositivi hardware di Ledger siano stati direttamente sfruttati. Indica che l'incidente ha una qualche connessione con Ledger — tramite software, servizi o utenti dei prodotti Ledger. Questa distinzione è importante: due recenti incidenti riguardanti wallet mostrano come gli utenti crypto possano essere presi di mira senza che alcun hardware wallet venga violato, spesso tramite phishing o componenti software compromessi.

Ledger è un'azienda che produce hardware wallet — dispositivi fisici utilizzati per conservare criptovalute offline. Quando i report descrivono un incidente come "legato a Ledger", può trattarsi di una violazione del software o dei servizi stessi di Ledger, di un compromesso nella supply chain o di una campagna che prende di mira specificamente gli utenti Ledger attraverso l'inganno.

Un esempio passato illustra perché questa distinzione è importante. Gli investigatori hanno in precedenza ricondotto un furto di 86 milioni di dollari a un falso sito web di Ledger progettato per rubare le frasi di recupero dei wallet — non a alcun difetto dell'hardware in sé. Gli utenti furono ingannati facendoli inserire le loro seed phrase, dando agli aggressori pieno accesso ai loro fondi.

Ledger ha pubblicato un report sull'incidente di sicurezza sul suo blog ufficiale. Quella pagina va trattata come riferimento primario per i dettagli confermati man mano che la situazione evolve. Le affermazioni non verificate che cirano sui social media non vanno seguite finché non è disponibile una guida ufficiale.

Perché Bitcoin, Ethereum e TRON rappresentano ciascuna un problema separato

Le tre reti menzionate operano in modo indipendente. Le transazioni Bitcoin si registrano sulla blockchain di Bitcoin, mentre Ethereum e TRON mantengono ciascuna propri registri distinti e propri sistemi di smart contract. Un drain che copre tutte e tre le reti suggerisce o un punto di debolezza comune — come una libreria software o un'interfaccia utente condivisa — o una campagna di attacco coordinata che prende di mira gli utenti su più catene.

Senza hash delle transazioni o prove on-chain che colleghino le tre reti a un singolo exploit, l'ambito cross-chain non può essere verificato in modo indipendente. I block explorer di ciascuna rete, come Mempool.space per Bitcoin, Etherscan per Ethereum e Tronscan per TRON, consentono a chiunque di tracciare direttamente l'attività dei wallet. Finché Ledger o ricercatori di sicurezza non pubblicheranno indirizzi specifici o ID delle transazioni, l'inquadramento sulle tre reti rimane un'affermazione riportata.

I compromissi di wallet su larga scala non sono insoliti. Un singolo detentore malese ha recentemente riferito di aver perso 3,05 milioni di dollari in un sospetto hack del wallet, a dimostrazione di come incidenti individuali possano sommarsi rapidamente quando gli aggressori colpiscono molti utenti contemporaneamente. Anche gli strumenti di sicurezza possono essere trasformati in armi su larga scala, come visto quando Kaspersky ha esposto l'attacco a 20 moduli di OkoBot contro wallet crypto che colpiva più catene simultaneamente.

Cosa controllare — e cosa evitare — proprio ora

Per gli utenti di un dispositivo Ledger, o di qualsiasi wallet connesso al software di Ledger, la priorità immediata è controllare i canali ufficiali. Visitare direttamente il blog sull'incidente di sicurezza di Ledger invece di affidarsi a link condivisi tramite social media o email, poiché gli attacchi di phishing spesso seguono le grandi notizie di sicurezza.

Non approvare richieste di transazione inaspettate. Non condividere la propria seed phrase o chiave privata con nessuno, comprese le persone che dichiarano di far parte del supporto Ledger — Ledger non chiederà mai la vostra seed phrase in nessuna circostanza.

Le domande chiave restano senza risposta: quali wallet specifici sono stati coinvolti, quali dati sulle transazioni supportano il totale di 92,9 milioni di dollari, quale sia stata la causa principale e se un recupero sia possibile. Finché fonti ufficiali non risponderanno a queste domande con prove on-chain verificabili, l'ambito riportato va considerato non confermato.

Dichiarazione di non responsabilità: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostreicerche prima di prendere decisioni.