Allerta sicurezza wallet Ledger: 2,7 milioni di dollari rubati a Singapore
Punti chiave
- •Gli episodi segnalati riguardavano wallet Ledger acquistati tramite i canali al dettaglio locali di Singapore.
- •La polizia di Singapore ha dichiarato che almeno due casi hanno causato perdite complessive di circa 3,5 milioni di dollari di Singapore.
- •Le autorità non hanno stabilito l'origine delle modifiche né identificato tutti i dispositivi potenzialmente interessati.
- •Ledger sta esaminando i casi mentre la polizia di Singapore prosegue le indagini.
- •Gli utenti sono invitati ad acquistare dai canali ufficiali, seguire le verifiche di autenticità e non condividere mai le frasi di recupero.
La polizia di Singapore ha avvertito che alcuni hardware wallet Ledger venduti tramite rivenditori locali contenevano implant hardware maligni in grado di rubare le frasi di recupero o le chiavi private degli utenti.
Almeno due casi segnalati dal 10 settembre hanno causato perdite complessive di circa 3,5 milioni di dollari di Singapore (2,7 milioni di dollari USA), secondo un comunicato della polizia emesso il 28 ottobre 2026. Ledger sta esaminando gli episodi segnalati, mentre le indagini della polizia rimangono in corso.
L'avvertimento riguarda dispositivi Ledger acquistati tramite i canali al dettaglio locali. Le autorità non hanno stabilito pubblicamente come i dispositivi siano stati modificati o come siano entrati nella catena di fornitura al dettaglio, e non hanno annunciato l'entità completa degli episodi né identificato tutti i dispositivi potenzialmente interessati. Finché questi fatti non saranno resi pubblici, gli acquirenti non dispongono di un riferimento ufficiale per confermare se un determinato dispositivo sia coinvolto.
Ledger è un'azienda francese nota per la produzione di hardware wallet che aiutano gli utenti a conservare le chiavi private delle criptovalute offline. Questi dispositivi sono ampiamente utilizzati da chi cerca un maggiore controllo sui propri asset digitali — un modello noto come self-custody, in cui gli individui custodiscono le proprie chiavi invece di affidarsi a exchange o altri terzi per la salvaguardia dei fondi. I casi segnalati, tuttavia, evidenziano i rischi che la manomissione fisica e gli attacchi alla supply chain, in cui i prodotti vengono compromessi tra la produzione e l'uso finale anziché sul computer dell'utente, possono comportare anche quando gli utenti ritengono di utilizzare un hardware wallet sicuro.
Come gli implant hardware maligni possono compromettere i wallet
Gli hardware wallet sono progettati per tenere le informazioni sensibili separate dai dispositivi connessi a Internet. Un implant maligno potrebbe compromettere tali protezioni aggredendo la capacità del dispositivo di proteggere le frasi di recupero o le chiavi private.
Una frase di recupero è una serie di parole che consente a un utente di ripristinare l'accesso a un wallet di criptovalute. Chiunque entri in possesso della frase potrebbe accedere agli asset digitali associati senza il permesso del proprietario, rendendo la sicurezza della frase di recupero una salvaguardia fondamentale.
Le perdite segnalate dimostrano il costo potenziale di un wallet compromesso. Tuttavia, gli episodi non dimostrano che tutti i dispositivi Ledger siano vulnerabili o che i sistemi standard di sicurezza hardware di Ledger siano stati compromessi su larga scala. L'avvertimento della polizia di Singapore riguarda specificamente alcuni dispositivi acquistati tramite rivenditori locali.
Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026
Il post correlato è disponibile all'indirizzo e https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.
Indicazioni per gli utenti Ledger
Dopo l'allerta, ai possessori di criptovalute viene consigliato di prestare particolare attenzione al luogo di acquisto degli hardware wallet. Acquistare direttamente dal produttore o da un venditore ufficialmente autorizzato può ridurre i rischi legati alla supply chain, pur non eliminando ogni minaccia. Gli utenti dovrebbero inoltre seguire le procedure ufficiali di configurazione e di verifica di autenticità del produttore.
Le frasi di recupero non devono mai essere inserite in siti web, condivise con gli operatori dell'assistenza clienti né conservate in account online non protetti. Chi sospetta che un dispositivo sia stato fisicamente modificato dovrebbe smettere di utilizzarlo e chiedere indicazioni tramite i canali di assistenza ufficiali di Ledger.
Se una frase di recupero potrebbe essere già stata compromessa, potrebbe essere necessario trasferire i fondi verso un wallet generato da nuovo utilizzando un dispositivo affidabile. Ledger sta esaminando i casi interessati, mentre la polizia di Singapore prosegue le indagini.
Gli episodi rappresentano un promemoria del fatto che la sicurezza fisica dei dispositivi è importante quanto la protezione degli account di criptovalute online. Come i dispositivi siano stati alterati, come siano entrati nella catena di fornitura al dettaglio e quante unità possano essere interessate restano domande aperte, e ulteriori comunicati della polizia o i risultati della revisione di Ledger saranno i canali attraverso cui tali dettagli saranno resi pubblici. Mentre gli investigatori esaminano le perdite segnalate, agli utenti viene ricordato di considerare l'autenticità del wallet e la protezione della frase di recupero come salvaguardie essenziali.
