Il produttore di wallet hardware Trezor ha dichiarato che ridurrà drasticamente il numero di rivenditori autorizzati abilitati a vendere i suoi dispositivi, con l'eliminazione dalla lista autorizzata che avrà effetto dal 1° gennaio 2027. L'azienda ha presentato la decisione come "un passo preventivo, assunto con eccesso di cautela" in risposta ai recenti incidenti nella catena di fornitura che hanno coinvolto il settore dei wallet hardware. I rivenditori autorizzati sono rivenditori terzi formalmente approvati da un produttore per vendere i suoi dispositivi.

L'annuncio è arrivato con un post martedì su X, in cui Trezor ha affermato che non esiste "una sola prova" che i suoi dispositivi siano stati compromessi.

A seguito dei recenti incidenti nella catena di fornitura, abbiamo deciso di ridurre il numero di rivenditori per poter verificare in modo più efficace quelli con cui lavoriamo. Sia molto chiaro: non esiste una sola prova che i dispositivi Trezor siano stati compromessi. Questo è un passo preventivo, assunto…

— Trezor (@Trezor) October 13, 2026

Il chief commercial officer Danny Sanders ha dichiarato che alcuni rivenditori sono già stati informati che saranno rimossi dalla lista autorizzata il 1° gennaio 2027. Ha aggiunto che le spedizioni verso quei rivenditori si sarebbero fermate martedì.

Trezor ha anche condiviso una lettera inviata ad alcuni partner selezionati, in cui si legge che un wallet hardware è "sicuro solo quanto il percorso che compie per raggiungere il suo proprietario". Secondo la lettera, l'azienda desidera una rete di rivenditori sufficientemente piccola da poter verificare ogni partner rimanente. Coloro che resteranno nel programma saranno sottoposti a un quadro giuridico aggiornato e a controlli più stretti su come i dispositivi vengono acquistati, conservati e gestiti.

Ai rivenditori che hanno contribuito a costruire Trezor grazie, e mi dispiace 💔 pic.twitter.com/RK7KBJOshp

— Danny (@Dantoshi) October 13, 2026

Cosa è successo con Ledger

La decisione è arrivata pochi giorni dopo che Ledger ha confermato che almeno uno dei suoi dispositivi acquistato da un rivenditore del Sud-est asiatico conteneva un implant hardware non autorizzato. Il rivenditore in questione è CryptoBilisn
Secondo le segnalazioni, gli implant erano saldati nei dispositivi. Catturavano le frasi di recupero degli utenti e le trasmettevano tramite reti cellulari. Una frase di recupero è il backup principale di un wallet self-custody — una sequenza di parole da cui è possibile rigenerare tutte le chiavi private di un wallet — quindi chiunque la ottenga può prendere i fondi senza mai toccare l'hardware. Il caso illustra anche come funziona un attacco alla catena di fornitura: la compromissione avviene tra la fabbrica e l'acquirente, nel canale di distribuzione fisico piuttosto che nel software.

L'incidente è venuto alla luce il 9 ottobre 2026, quando è emerso che degli attaccanti avrebbero manomesso dispositivi venduti tramite un rivenditore terzo.

CryptoBilis è anche un rivenditore autorizzato Trezor. Ha sospeso tutte le vendite di wallet hardware durante l'indagine.

Separatamente, la società madre di MediaMarkt ha dichiarato di aver rimosso tutti i prodotti Ledger dai suoi negozi fisici e dalle piattaforme online, definendo la misura una precauzione.

Quanto è stato perduto

I ricercatori blockchain stanno ancora lavorando per quantificare le perdite totali. Una ricerca di due individui indicava perdite tra 72 e 86 milioni di dollari, mentre altre segnalazioni stimavano il totale a 93 milioni di dollari.

Ledger ha dichiarato martedì di non aver confermato il numero totale di utenti coinvolti né il valore totale perduto.

La risposta di Trezor

Un portavoce di Trezor ha dichiarato a Cointelegraph che i controlli di configurazione dell'azienda sono progettati per individuare dispositivi contraffatti e firmware modificati. L' implant trovato nel dispositivo CryptoBilis funziona in modo diverso, ha detto il portavoce.

Secondo il portavoce, l' implant non altera il firmware del dispositivo. Legge invece le informazioni visualizzate sullo schermo e le invia all'attaccante in un momento successivo. Questo comportamento esula dal modello di sicurezza su cui sono costruiti i wallet hardware, che presume che i segreti di un dispositivo non lascino mai l'hardware stesso. Trezor ha dichiarato di non aver mai visto questo tipo di attacco sui suoi dispositivi nel mondo reale.

L'azienda ha invitato gli utenti ad acquistare direttamente da Trezor e a verificare che il sigillo del dispositivo sia intatto. Ha inoltre suggerito di utilizzare un wallet multisignature con dispositivi di produttori diversi, in modo che un singolo dispositivo compromesso non possa spostare fondi da solo.

Un anno difficile per i wallet hardware

Secondo le segnalazioni, le aziende di wallet hardware hanno affrontato quasi una dozzina di incidenti quest'anno, tra cui violazioni di dati, divulgazioni di laser fault injection e un bug di entropia nel firmware. La fault injection è una tecnica fisica che utilizza luce focalizzata per indurre errori in un chip e potenzialmente aggirarne i controlli di sicurezza, mentre un bug di entropia indica una debolezza nella casualità da cui dipende la generazione delle chiavi crittografiche.

Trezor ha affrontato un proprio incidente ad agosto, quando una violazione dei dati presso un fornitore terzo di fulfillment ha esposto informazioni personali di decine di migliaia di clienti.

L'aggiornamento più recente è che le esclusioni dei rivenditori di Trezor avranno effetto dal 1° gennaio 2027, poco meno di tre mesi dopo l'annuncio. Gli investigatori continuano a lavorare per determinare l'entità completa delle perdite legate all'incidente Ledger.