I furti sospetti legati ai hardware wallet Ledger si avvicinano ai 90 milioni di dollari, e l'emittente di stablecoin Tether ha iniziato a congelare gli USDT collegati all'incidente, secondo gli investigatori blockchain.

In una dichiarazione del 9 ottobre, il produttore di hardware wallet per criptovalute ha affermato di stare indagando sulle segnalazioni secondo cui clienti hanno perso fondi dopo aver acquistato dispositivi da CryptoBilis, un rivenditore autorizzato attivo nel Sud-est asiatico. Per precauzione, Ledger ha chiesto al distributore di sospendere immediatamente vendite e spedizioni dei suoi hardware wallet mentre l'indagine prosegue.

Indicazioni per i clienti coinvolti

Ledger ha consigliato ai clienti che hanno acquistato dispositivi da CryptoBilis negli ultimi 90 giorni di non inizializzarli se la configurazione non era ancora stata completata. A chi aveva già configurato il proprio wallet è stato suggerito di valutare il trasferimento delle criptovalute su un nuovo dispositivo Ledger inizializzato con una nuova frase di recupero.

CryptoBilis compare nella directory ufficiale dei rivenditori di Ledger per Malaysia, Indonesia e Filippine. I clienti che acquistano tramite canali di distribuzione autorizzati fanno generalmente affidamento su tali rapporti per ridurre il rischio di ricevere hardware contraffatto o compromesso. Gli hardware wallet occupano un posto particolare in quel modello di fiducia, poiché gli utenti li acquistano per mantenere le chiavi private offline; una compromissione introdotta in qualsiasi punto della catena di distribuzione vanificherebbe proprio la protezione che l'acquisto dovrebbe garantire.

Le reazioni dei protagonisti del settore

L'incidente ha attirato l'attenzione del fondatore di Binance Changpeng Zhao, che ha invitato gli utenti alla cautela, in particolare se avevano recentemente acquistato un dispositivo Ledger.

"In base alle informazioni disponibili finora, sembra limitato a un attacco alla supply chain con un solo venditore", ha scritto su X.

Zhao ha suggerito che un numero limitato di clienti potrebbe aver ricevuto dispositivi contraffatti o manomessi, sottolineando al contempo la consolidata reputazione in materia di sicurezza di Ledger. Ha inoltre chiesto la cooperazione di tutta l'industria delle criptovalute per identificare i presunti aggressori e recuperare gli asset rubati.

"Mi aspetto e so che tutti gli attori dell'ecosistema BNB (e dell'intero settore) aiuteranno a tracciare e recuperare i fondi", ha aggiunto.

Nel frattempo, l'ex CEO di Mt. Gox Mark Karpelès sta indagando su eventuali componenti hardware dannosiiti nei dispositivi distribuiti ai clienti. Karpelès ha chiesto a CryptoBilis di aprire alcuni dei suoi wallet Ledger invenduti, in modo che le schede a circuito interno possano essere ispezionate alla ricerca di possibili impianti spia o altre modifiche non autorizzate.

I limiti dell'autenticazione sotto i riflettori

La preoccupazione mette in luce un limite del processo di autenticazione hardware di Ledger. La documentazione di sicurezza dell'azienda riconosce che il sistema Genuine Check verifica il Secure Element di un dispositivo, ma non riesce necessariamente a identificare modifiche fisiche in altre parti dell'hardware se il chip di sicurezza originale rimane intatto. Ciò significa che un dispositivo alterato fisicamente potrebbe superare l'autenticazione anche se contiene componenti non autorizzati. Per i clienti, questo limite è significativo: il Genuine Check è la verifica disponibile durante la configurazione di un nuovo dispositivo, e superarla non esclude manomissioni in altre parti dell'hardware.

Nessuna prova confermata dimostra che impianti hardware dannosi abbiano causato i furti segnalati. Ledger non ha divulgato quanti dispositivi potrebbero essere stati compromessi, né ha stabilito se l'incidente derivi da hardware contraffatto, manomissione fisica o un altro metodo di attacco.

Gli investigatori si affrettano a contenere le perdite

Mentre Ledger esamina la presunta fonte delle compromissioni, gli investigatori blockchain lavorano per tracciare e limitare il movimento delle criptovalute rubate.

L'investigatore on-chain Specter ha dichiarato che l'analisi delle transazioni ha individuato afflussi da centinaia di presunti wallet delle vittime verso indirizzi su Bitcoin, Ethereum e Tron. Specter ha inizialmente stimato che i furti sospetti superassero gli 86 milioni di dollari, ma la società di sicurezza blockchain MistTrack ha in seguito collocato le perdite segnalate più vicine ai 90 milioni di dollari.

Queste stime non sono state verificate in modo indipendente, e gli investigatori non hanno stabilito se ogni wallet incluso nei calcoli sia stato compromesso attraverso la stessa operazione.

MistTrack ha dichiarato di aver osservato Tether congelare USDT collegati all'incidente e che diversi utenti coinvolti hanno contattato il suo team per chiedere aiuto.

Cosa il congelamento può e non può fare

Il congelamento offre una potenziale via di recupero perché USDT include controlli amministrativi che consentono a Tether di limitare i trasferimenti da indirizzi designati. Una volta congelato un indirizzo, gli utenti non possono spostare gli USDT interessati tramite normali transazioni blockchain, a meno che la restrizione non venga rimossa. Questa capacità può contribuire a impedire che i fondi rubati vengano spostati verso altri wallet o convertiti in altre criptovalute mentre gli investigatori lavorano per stabilirne la proprietà.

L'intervento ha tuttavia dei limiti. I furti sospetti riguardano diverse reti blockchain e coinvolgono asset oltre gli USDT. Tether non può congelare direttamente Bitcoin o Ethereum nativi, lasciando gli investigatori dipendenti dalla cooperazione di exchange, custodi e forze dell'ordine se tali asset entrano in servizi identificabili.

Il congelamento degli USDT inoltre non restituisce automaticamente i token ai legittimi proprietari. Qualsiasi risarcimento richiederebbe ulteriori verifiche e coordinamento con le autorità o le controparti competenti.

MistTrack non ha divulgato il valore in dollari dei token congelati, rendendo impossibile determinare quale proporzione dei quasi 90 milioni di dollari di perdite segate potrebbe essere effettivamente recuperata. Quell'incertezza esercita una pressione aggiuntiva sugli investigatori per identificare dove siano finiti i fondi rimanenti prima che vengano dispersi attraverso ulteriori transazioni. Finché non verranno resi noti il valore dei token congelati, i risultati dell'indagine di Ledger e gli esiti delle ispezioni dei dispositivi, l'entità finale del recupero rimarrà poco chiara.