Una delle principali vittime del furto di hardware wallet Ledger della scorsa settimana si è rivelata essere a sua volta un truffatore, secondo gli analisti blockchain — e il truffatore ha perso quasi 5 milioni di dollari in bitcoin nell'occasione.

In un post condiviso su X giovedì, Chainalysis ha riportato che il criminale ha perso più di 60 bitcoin, del valore di circa 4,8 milioni di dollari — proventi di una cosiddetta "task scam" che il truffatore aveva messo in atto contro altre vittime.

Secondo Chainalysis, l'indirizzo era collegato a uno schema in cui le persone venivano pagate per simulare vendite e recensioni di prodotti reali. Alle vittime veniva chiesto di aggiungere denaro proprio per essere pagate — denaro che poi veniva loro rubato.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Ma il mandante della truffa ha quindi spostato il denaro rubato in indirizzi Ledger, che la scorsa settimana sono stati presi di mira da un altro gruppo di truffatori.

"Il 22 settembre, la persona dietro la truffa ha spostato i proventi in tre distinti indirizzi Ledger", ha dichiarato Chainalysis. "Il 9 ottobre, i ladri hanno svuotato tutti e tre. Un trasferimento ciascuno, verso lo stesso wallet. Il wallet è segnalato come fondi rubati."

Ledger, con sede a Parigi e tra i produttori di hardware wallet più noti del settore, ha dichiarato la scorsa settimana di aver aperto un'indagine dopo che clienti del Sud-Est asiatico hanno segnalato la perdita di fondi. L'azienda ha precisato che i clienti coinvolti avevano acquistato i dispositivi tramite CryptoBilis, un rivenditore con sede in Malesia di prodotti Ledger.

Ledger ha poi dichiarato che la truffa era una vasta operazione di criminalità organizzata in cui un gruppo ha installato implant nei dispositivi per poi rimetterli in commercio. Gli implant potevano leggere le frasi seed degli utenti — le sequenze di parole che proteggono l'accesso a un hardware wallet — permettendo così ai criminali di svuotare i wallet. Poiché la manomissione è avvenuta prima che i dispositivi raggiungessero gli acquirenti, l'episodio evidia i rischi legati alla supply chain per i produttori di hardware wallet e per chi vi si affida.

Definendolo uno degli attacchi più "sofisticati" mai subiti dal settore degli asset digitali, Ledger non ha ancora rivelato l'entità totale della perdita — ma l'investigatore blockchain Specter ha indicato in 86 milioni di dollari il importo prosciugato. Secondo Chainalysis, l'operatore della task scam era tra le vittime.

Ledger ha dichiarato di collaborare con le forze dell'ordine per "seguire i fondi e smantellare l'infrastruttura degli aggressori" e di aver verificato che nessun altro rivenditore sia stato preso di mira dai truffatori. CryptoBilis ha smesso di vendere prodotti Ledger, ha detto l'azienda. Con l'indagine ancora in corso e il totale delle perdite non ancora reso noto, gli aggiornamenti di Ledger e delle forze dell'ordine restano i dettagli chiave da monitorare.

I criminali hanno preso di mira ripetutamente i venditori di hardware per bitcoin quest'anno. A luglio, un enorme attacco ha colpito i popolari prodotti Coldcard, permettendo ai malviventi di rubare quasi 120 milioni di dollari in bitcoin agli utenti, poiché i dispositivi presentavano un bug del firmware che portava a una generazione difettosa dei seed, consentendo agli hacker di indovinare le frasi seed degli investitori. Entrambi gli incidenti si sono concentrati sullo stesso punto debole: la frase seed, sia esposta tramite un difetto del firmware sia tramite hardware manomesso.

Questo articolo è apparso originariamente su Bitcoin Magazine ed è stato scritto da Mathew Di Salvo.