Il produttore di hardware wallet Trezor ha dichiarato di aver ridotto il numero di rivenditori con cui collabora a seguito degli incidenti nella supply chain che hanno coinvolto il concorrente Ledger.

L'azienda con sede a Praga, nella Repubblica Ceca, ha detto in un post su X di martedì di essere in fase di verifica dei fornitori con cui lavora e di non aver ricevuto segnalazioni di problemi con i dispositivi Trezor. L'azienda ha spiegato che la riduzione le permetterà di vagliare in modo più efficace i partner con cui collabora.

"Sia molto chiaro: non esiste una sola prova che i dispositivi Trezor siano stati compromessi", ha scritto Trezor. "Si tratta di un passo preventivo, adottato per abbondanza di cautela."

A seguito dei recenti incidenti nella supply chain, abbiamo deciso di ridurre il numero di rivenditori per poter verificare in modo più efficace quelli con cui lavoriamo. Sia molto chiaro: non esiste una sola prova che i dispositivi Trezor siano stati compromessi. Si tratta di un passo preventivo, adottato…

— Trezor (@Trezor) October 13, 2026

Fonte: Trezor su X

Ledger indaga sui dispositivi manomessi venduti tramite un rivenditore

Ledger, che produce anch'essa dispositivi di firma, ha detto la settimana scorsa di aver avviato un'indagine dopo che clienti del Sud-Est asiatico hanno segnalato la perdita di fondi acquistando dispositivi dal rivenditore malese CryptoBilis.

L'azienda ha poi dichiarato che il dispositivo di un utente colpito conteneva un implant hardware non autorizzato. Da allora sono emersi sui social media altri rapporti su dispositivi che sembrano manomessi, ma Ledger ha detto martedì che i dispositivi venduti tramite CryptoBilis sono stati collegati a perdite di fondi e di aver confermato la presenza di un implant hardware non autorizzato nel dispositivo di un solo utente colpito. Secondo Ledger, l'implant è riuscito a leggere una seedphrase quando è comparsa sul dispositivo. La seedphrase è l'insieme di parole che controlla l'accesso ai fondi di un wallet, ed è per questo che un dispositivo che la divulga può esporre quei fondi al furto.

Ledger non ha rivelato l'importo totale perso, ma l'investigatore blockchain Specter ha detto che 86 milioni di dollari sono stati drenati dai dispositivi.

"Non abbiamo confermato il numero totale di utenti colpiti né il valore totale perso", ha aggiunto Ledger su X. "Le cifre che circolano online provengono da terze parti e Ledger non le ha pienamente verificate."

Led non ha risposto alle domande di Bitcoin Magazine.

CryptoBilis ha inoltre smesso di vendere dispositivi, ha aggiunto Ledger. L'azienda ha consigliato ai clienti che hanno acquistato dal rivenditore di non configurare i propri dispositivi e di contattare il team di supporto di Ledger.

Un anno di attacchi agli hardware wallet

I criminali hanno preso di mira ripetutamente gli hardware wallet quest'anno. A luglio, hacker hanno rubato quasi 120 milioni di dollari in bitcoin a utenti di Coldcard a causa di un bug del firmware nei dispositivi. Coinkite, l'azienda canadese che produce i popolari prodotti, ha detto che il bug ha portato a una generazione difettosa delle seed, permettendo agli hacker di indovinare le seedphrase degli investitori.

In un incidente separato, Trezor il mese scorso ha riferito che quasi 81.000 clienti hanno avuto i propri dati trapelati dopo il furto di informazioni da un partner terzo di evasione ordini. All'inizio di quest'anno, truffatori hanno ottenuto informazioni sui clienti tramite Global-e, il processore di pagamento usato dal produttore di wallet crittografici Ledger, e le hanno usate per inviare email di phishing.

Presi insieme, gli incidenti di quest'anno hanno coinvolto rivenditori, firmware dei dispositivi, un partner e un processore di pagamento — i punti di contatto della supply chain a cui Trezor ha fatto riferimento quando ha annunciato di stare riducendo la propria rete di rivenditori.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Mathew Di Salvo.