Implant hardware trovati nei dispositivi Ledger e Trezor venduti attraverso Mediamarkt e rivenditori del Sud-est asiatico -- $93,4M rubati. Come funziona l'attacco, perché i Secure Elements non offrono protezione contro di esso e cosa significa per la custodia delle criptovalute.
Il tuo hardware wallet potrebbe già essere compromesso — e l'industria non vuole che tu sappia perché
Per anni, il consiglio è stato semplice: se detieni criptovalute di un certo valore, acquista un hardware wallet. Non un software. Non un exchange. Un dispositivo dedicato con un Secure Element, isolato dalla tua computer, progettato in modo che le tue chiavi private non lascino mai il chip. L'industria della sicurezza ha costruito un'intera cultura attorno a questa prescrizione. Ledger, Trezor, Coldcard: questi nomi sono diventati sinonimi di sicurezza. La comunità ha ripetuto il catechismo: non le tue chiavi, non le tue monete. Il dispositivo era l'ultima linea di difesa.
Quella linea è stata superata. E la violazione non è stata un exploit software, un attacco di phishing o una vulnerabilità del firmware che una patch avrebbe potuto risolvere. È stato un cacciavite.
Nella scorsa settimana, il mondo crypto ha assistito a una delle rivelazioni di sicurezza più inquietanti nella sua storia relativamente breve: impianti hardware — vero e proprio hardware fisico, inserito all'interno delle custodie dei portafogli hardware — stanno rubando criptovalute da utenti reali. Le perdite stimate ammontano ora a 93,4 milioni di dollari su circa 471 indirizzi, secondo un'analisi on-chain di Yfarmx e Bitquery. Il metodo principale dell'attaccante: catturare la frase di recupero di 24 parole nel momento dell'inizializzazione del dispositivo, per poi trasmetterla tramite una rete cellulare attiva a un server controllato dai ladri. Non è necessaria alcuna chiave crittografica. Nessuna firma falsificata. Solo un secondo microcontrollore e una eSIM, nascosti all'interno della custodia.
I bersagli includevano Ledger, il leader di mercato, i cui dispositivi sono stati trovati compromessi attraverso rivenditori autorizzati nel Sud-est asiatico e, più preoccupante, attraverso Mediamarkt Saturn — il più grande rivenditore di elettronica di consumo in Europa — in Germania. Il produttore rivale Trezor, a lungo posizionato come l'alternativa attenta alla privacy, ha riconosciuto lo stesso giorno che anche esso aveva scoperto impianti nei dispositivi venduti da rivenditori terzi, portando il numero totale di marchi di portafogli hardware interessati a due.
La storia solleva una domanda che va ben oltre questo specifico incidente: se l'Elemento Sicuro non può essere considerato affidabile perché non è l'unica cosa all'interno della scatola, qual è la reale superficie di attacco per un portafoglio hardware? E, dato che l'attacco funziona indipendentemente dal fatto che il chip principale del dispositivo sia sicuro, l'intera categoria dei "portafogli hardware" deve essere riesaminata?
Come funziona l'attacco — e perché sconfigge completamente il modello di sicurezza
Per capire cosa è successo, è necessario comprendere cos'è realmente un portafoglio hardware — e cosa la maggior parte delle persone assume erroneamente che sia. Un moderno portafoglio hardware come il Ledger Nano X contiene due microcontrollori separati. Il primo è l'Elemento Sicuro — un chip dedicato e resistente alle manomissioni, certificato secondo standard come Common Criteria o SESIP — il cui unico compito è generare chiavi crittografiche, firmare transazioni e proteggere la frase di recupero. Il secondo è un microcontrollore a uso generale che gestisce tutto il resto: il display, i pulsanti, la comunicazione USB o Bluetooth con il computer host e il firmware che gestisce l'interfaccia utente.
Il modello di sicurezza si basa interamente sull'assunzione che solo l'Elemento Sicuro (Secure Element) entri mai in contatto con la frase di recupero. Il secondo microcontrollore — spesso dotato di un chip ARM Cortex-M senza particolari resistenze alle manomissioni — è considerato non attendibile. Comunica con l'Elemento Sicuro tramite un protocollo definito, ma non apprende mai la frase di recupero. I due chip sono fisicamente e logicamente separati. Se il secondo chip viene compromesso, la frase di recupero rimane al sicuro. Questa è l'assunzione fondamentale dell'intero settore dei portafogli hardware.
Gli impianti trovati sia nei dispositivi Ledger che in quelli Trezor attaccano esattamente questa assunzione — non violando l'Elemento Sicuro, ma aggirandolo completamente. Negli impianti Ledger, i ricercatori della divisione di sicurezza di Ledger, nota come Donjon, hanno trovato un secondo microcontrollore inserito all'interno dell'alloggiamento del dispositivo, connesso al bus dello schermo. Durante l'inizializzazione del dispositivo — il momento esatto in cui Ledger genera una nuova frase di recupero di 24 parole e la visualizza all'utente — il microcontrollore dell'impianto osserva i dati in transito verso il display, decodifica ogni parola man mano che appare, la memorizza nella memoria interna e poi trasmette l'intera frase di recupero agli attaccanti tramite LTE utilizzando una eSIM provisionata integrata nella scheda dell'impianto. L'intera operazione è invisibile al sistema operativo del dispositivo e a qualsiasi controllo di integrità eseguito dal dispositivo.
Fondamentalmente, l'impianto non modifica l'Elemento Sicuro né il sistema operativo di Ledger. Non altera le transazioni o le firme. Rimane in attesa passiva fino all'inizializzazione, poi si attiva. Poiché l'Elemento Sicuro non viene mai toccato, i controlli di verifica di Ledger — i meccanismi che il dispositivo utilizza per confermare di non essere stato manomesso — superano senza segnalare nulla di insolito. L'attacco funziona proprio perché l'impianto è un secondo computer, inserito accanto a quello legittimo, che osserva tutto ciò che l'utente fa con il proprio hardware.
Gli impianti Trezor hanno operato in modo leggermente diverso, riflettendo le differenze architetturali tra i due prodotti. Poiché il codice di Trezor è completamente open source — un aspetto che Trezor ha a lungo citato come vantaggio in termini di trasparenza — gli attaccanti sono stati in grado di ottenere il firmware, modificarlo per includere frasi di recupero pre-generate note agli attaccanti e installarlo su un microcontrollore di sostituzione. Il dispositivo modificato avrebbe poi "generato" una frase di recupero per l'utente, ma la frase era una che gli attaccanti avevano già registrato. Poiché il firmware malevolo eseguiva la propria versione del codice del dispositivo, doveva superare i controlli di integrità del software di Trezor; lo ha fatto eseguendo prima un controllo di integrità del firmware legittimo contro una copia del firmware reale memorizzata su una scheda microSD esterna, prima di consentire al comportamento malevolo di prendere il sopravvento. L'architettura open source che Trezor pubblicizzava come meccanismo di fiducia è diventata, in questo contesto, una mappa stradale per gli attaccanti.
In entrambi i casi — Ledger e Trezor — gli impianti hanno sconfitto il modello di sicurezza mirando al momento dell'inizializzazione piuttosto che al momento della firma. Il settore ha trascorso un decennio a rafforzare lo strato di firma: protezioni contro la non-reentrancy, chiavi vincolate all'hardware, certificazione dell'Elemento Sicuro. Il passaggio di generazione della frase di recupero era considerato sicuro perché avveniva all'interno del chip certificato. Questa assunzione era errata — non perché il chip fosse stato violato, ma perché il chip non era l'unica cosa presente nella stanza.
Joe Grand l'ha trovato a marzo. Ledger non ha fatto nulla.
Il capitolo più dannoso di questa storia potrebbe non essere il furto in sé, ma ciò che è accaduto prima. Joe Grand — un rinomato hacker hardware che ha reverse-engineered tutto, dalle cabine arcade ai dispositivi medici — ha iniziato a indagare sui portafogli Ledger nell'agosto 2025 dopo che un utente su Reddit ha segnalato di aver trovato circuiti inaspettati all'interno di un Nano X acquistato da un marketplace online in Thailandia. L'utente ha inviato il dispositivo a Grand, che ha confermato l'impianto: una scheda aggiuntiva con un modulo LTE, un eSIM e un'antenna, nascosta all'interno del telaio del dispositivo.
Grand ha acquistato altri otto portafogli da vari venditori online in tutta l'Asia del Sud-est — tutti da quelle che ha descritto come fonti sospette e non verificabili su Lazada, la piattaforma di e-commerce di proprietà di Alibaba — e ha scoperto che quattro di essi erano compromessi con impianti simili. Ha notificato Ledger via email il 4 marzo 2026 e ha avuto una chiamata Zoom con il loro team. In seguito ha tenuto due presentazioni in conferenze — a Tropicon ad aprile e Hardwear.IO a maggio — e ha pubblicato le sue slide pubblicamente online.
La risposta di Ledger è stata, secondo il resoconto di Grand, deludente. L'azienda gli ha detto che avrebbe indagato per determinare chi fosse dietro gli impianti, ma non si è impegnata in modo sostanziale con le sue scoperte. Grand ha affermato di non aver ricevuto alcun follow-up significativo per mesi e, quando alla fine ha chiesto, un rappresentante di Ledger gli ha detto che l'azienda non aveva trovato prove che qualcuno avesse utilizzato gli impianti per rubare criptovalute. Non c'è stata alcuna divulgazione pubblica. Nessun avviso ai clienti. Nessun advisory. Il principale produttore di hardware wallet al mondo era stato avvisato da un prominente ricercatore di sicurezza che i suoi dispositivi venivano contraffatti con hardware di sorveglianza attiva — e ha scelto di trattarlo come una curiosità isolata.
La situazione è escalata dopo che Mark Karpeles — l'ex CEO di Mt. Gox, lo scambio di Tokyo crollato nel 2014 con la perdita di 850.000 bitcoin — ha incontrato la ricerca di Grand online a settembre 2026 e ha deciso di testare la tesi da solo. Karpeles ha acquistato due portafogli Ledger e ha trovato iterazioni più sofisticate dell'impianto rispetto a quelle documentate da Grand. Ha pubblicato le sue scoperte online. La storia si è diffusa rapidamente nella comunità crypto. Nel giro di pochi giorni, un furto coordinato ha drenato circa 93,4 milioni di dollari in criptovalute da portafogli collegati a dispositivi venduti dal rivenditore dell'Asia del Sud-est Cryptobilis.
L'attacco potrebbe essere stato innescato dalla divulgazione stessa. L'intelligenza blockchain suggerisce che gli attaccanti avessero tenuto i dispositivi compromessi — forse per mesi — accumulando portafogli con grandi saldi prima di agire. Una volta che le notizie sugli impianti hanno iniziato a diffondersi ampiamente, i ladri sembrano aver affrettato l'estrazione di fondi da quanti più portafogli compromessi possibile prima che i proprietari potessero rispondere.
Alcuni nella comunità hanno elogiato Karpeles per aver esposto un'operazione che altrimenti sarebbe potuta passare inosservata indefinitamente. La sua storia con Mt. Gox aggiunge una sfumatura ironica: l'uomo che non è riuscito a proteggere i fondi di migliaia di utenti di Bitcoin nel 2014 potrebbe essere stato fondamentale nel prevenire un furto ancora più grande nel 2026.
I Rivenditori Autorizzati Sono State Compromessi — ed È Questa la Parte Più Allarmante
Le implantazioni che Grand ha trovato nel 2025 erano tutte in portafogli acquistati da venditori non autorizzati e inaffidabili, lo scenario contro cui ogni produttore di portafogli hardware mette in guardia. Il consiglio standard — acquistare solo dal sito web del produttore o da rivenditori autorizzati — è stato presentato come una protezione sufficiente. Nelle settimane successive alla divulgazione, quel consiglio si è rivelato valido nel senso che i portafogli acquistati da canali reputabili sembravano puliti.
Poi la storia è cambiata. Il 9 ottobre 2026, Ledger ha divulgato che i fondi venivano drenati dai portafogli venduti attraverso Cryptobilis, un rivenditore autorizzato Ledger operante in Malesia, Indonesia e Filippine. L'analisi on-chain di Bitquery ha tracciato le perdite verso circa 311 indirizzi unici, per un totale di circa 92,9 milioni di dollari. L'analisi di Yfarmx ha stimato la cifra a 93,4 milioni di dollari su 471 indirizzi. Entrambe le analisi concordano sul fatto che il drenaggio è stato eseguito in un'unica operazione coordinata, con i fondi spostati su sette blockchain — Tron, Bitcoin, Ethereum, BNB Chain, Polygon, Base e Arbitrum — prima di essere convogliati attraverso bridge cross-chain, THORChain e Tornado Cash, in quello che Chainalysis ha descritto come un'"operazione sofisticata di riciclaggio cross-chain."
Ancora più preoccupante è stato un rapporto separato da un utente tedesco che ha acquistato un Ledger Nano X da un negozio MediaMarkt ad agosto 2026. Il cliente ha acquistato un secondo portafoglio da una diversa sede MediaMarkt durante lo stesso viaggio e ha trovato un impianto anche in quello. MediaMarkt Saturn, il più grande rivenditore di elettronica di consumo in Europa, opera in dieci paesi europei con circa 1.000 negozi. È elencato come rivenditore autorizzato Ledger in Austria, Germania, Spagna e Turchia. L'azienda ha da allora sospeso le vendite di portafogli hardware Ledger in attesa di indagine.
La successiva dichiarazione di Ledger ha suggerito una possibile spiegazione — e preoccupante: gli impianti potrebbero essere entrati nella catena di approvvigionamento non attraverso la contraffazione diretta della produzione di Ledger, ma tramite rivenditori autorizzati che hanno ottenuto dispositivi da fonti illegittime o che hanno rifornito i prodotti restituiti senza una verifica adeguata. "Stiamo ricordando ai nostri rivenditori e distributori autorizzati di acquistare prodotti solo attraverso canali autorizzati e di non rifornire mai i prodotti restituiti", ha scritto Ledger in una dichiarazione pubblica. "Questa è una minaccia in corso che non colpisce solo Ledger, ma l'intero ecosistema."
In altre parole, la minaccia non è che gli attaccanti possano compromettere una fabbrica o falsificare un dispositivo. La minaccia è che un rivenditore legittimo — uno di fiducia di migliaia di clienti europei che sono entrati in un negozio MediaMarkt e hanno acquistato una scatola sigillata dallo scaffale — possa essere un vettore per un attacco alla catena di approvvigionamento che nessun aggiornamento software può risolvere.
Trezor, troppo: una storia di due problemi diversi
Il 13 ottobre 2026 — lo stesso giorno in cui la situazione Ledger dominava i social media crypto — Trezor ha emesso un comunicato in cui annunciava la riduzione della sua rete di rivenditori autorizzati "per eccesso di cautela". Il Chief Commercial Officer Danny Sanders ha scritto che non c'era "un solo elemento di prova che i dispositivi Trezor siano stati compromessi". Questa affermazione era, al massimo, incompleta.
Joe Grand aveva notificato a Trezor nell'agosto 2026 — prima del comunicato pubblico dell'azienda — di aver trovato un impianto in un Trezor Model T acquistato tramite Facebook Marketplace in Canada, e un secondo impianto in un Trezor One ottenuto da un negozio TikTok ad agosto. Nel caso del Trezor One, l'acquirente aveva notato un trasferimento di circa 50 $ dal suo account prima di diventare sospettoso. Entrambi i dispositivi erano modelli discontinui che Trezor continua a supportare con aggiornamenti software fino al 2031 e aggiornamenti di sicurezza fino al 2036, ma che non produce più.
La risposta iniziale di Trezor a Grand è stata cortese e dettagliata: il team tecnico dell'azienda ha correttamente identificato l'impianto come simile a dispositivi contraffatti scoperti sui marketplace russi nel 2022–2023, ha correttamente segnalato il microcontrollore sostituito e il firmware modificato, e ha correttamente descritto l'uso di una scheda microSD esterna per superare i controlli di integrità, ma non ha divulgato pubblicamente la scoperta. Quando Grand ha scritto di nuovo a Trezor all'inizio di settembre chiedendo informazioni sulla pubblicazione delle sue scoperte, il rappresentante dell'azienda ha chiesto un preavviso in modo che potesse preparare un commento pubblico. Il successivo comunicato pubblico di Trezor, che affermava l'assenza di prove di compromissione dei dispositivi, era quindi sorprendente, dato che l'azienda era stata in comunicazione diretta con Grand su esattamente quella scenario per due mesi.
La superficie di attacco di Trezor è architetturalmente diversa da quella di Ledger, il che crea un profilo di rischio diverso. Poiché il firmware di Trezor è open source, la barriera all'ingresso per un attaccante è più bassa: non ha bisogno di reverse-engineer un sistema proprietario, deve solo scaricare il codice. Ma il controargomento è che l'open source significa anche che chiunque può auditare il codice, e gli utenti Trezor che sanno cosa stanno facendo possono verificare il binary in esecuzione sul loro dispositivo. Per la maggior parte degli utenti, tuttavia — la maggioranza che si limita a collegare il proprio Trezor e seguire la procedura guidata di configurazione — l'architettura open source non fornisce alcuna protezione significativa contro un microcontrollore malevolo preinstallato, perché il passaggio di verifica richiede conoscenze tecniche e un'azione deliberata che l'esperienza utente standard non incoraggia.
La domanda da 93,4 milioni di dollari: può essere recuperata?
Le società di intelligence blockchain tracciano i movimenti dei fondi rubati dal drenaggio del 9 ottobre. Chainalysis ha confermato di "stare indagando su segnalazioni di fondi rubati ai detentori di prodotti Ledger" e ha rivelato che i suoi analisti hanno identificato un'operazione sofisticata di riciclaggio cross-chain. Bitquery ha tracciato i fondi su sette blockchain separate e ha identificato uno schema coerente con il riciclaggio di denaro professionale: frammentazione rapida, ponti cross-chain per oscurare le tracce e mixing attraverso protocolli progettati per interrompere il collegamento on-chain tra mittente e destinatario.
Il recupero, a questo stadio, sembra improbabile. THORChain — il protocollo di liquidità cross-chain decentralizzato — in precedenza ha congelato fondi rubati in alcune circostanze, ma la sua capacità di agire è vincolata dal design del protocollo e dalla velocità con cui gli asset rubati possono essere spostati. Tornado Cash, utilizzato nella catena di riciclaggio, è progettato specificamente per interrompere la tracciabilità on-chain. Tether e Circle hanno congelato circa 318.000 dollari degli asset rubati — meno dello 0,1% del totale — perché gli asset rubati erano principalmente in XRP, Ethereum e Bitcoin, non nelle stablecoin che gli emittenti possono congelare.
Ledger ha attivato il suo Fondo di Protezione Utenti, che attualmente detiene circa 464 milioni di dollari, e ha indicato l'intenzione di risarcire gli utenti interessati. La risposta dell'azienda all'incidente — il risarcimento tramite un fondo annunciato nel 2023 in seguito a una precedente violazione dei dati — è stata più sostanziale della tipica risposta del settore a un incidente di sicurezza. Ma il fondo era progettato per scenari di violazione dei dati, non per la compromissione fisica del dispositivo, e rimangono domande sull'ambito di copertura e sulla velocità di erogazione.
Il problema più profondo: i wallet hardware hanno risolto il modello di minaccia sbagliato
I ricercatori della sicurezza e i crittografi dibattono da tempo sul modello di minaccia per la custodia personale delle criptovalute. La formulazione classica — "proteggi le tue chiavi private dagli attaccanti remoti" — ha portato direttamente alla categoria dei wallet hardware: dispositivi progettati per generare e memorizzare le chiavi offline, firmando le transazioni senza mai esporre la chiave a un computer connesso alla rete. Il modello di minaccia assumeva che l'attaccante fosse remoto: un hacker, malware, un sito di phishing, un exchange compromesso.
L'attacco dimostrato nelle ultime due settimane mira a un attore della minaccia completamente diverso: un avversario fisico che può modificare il dispositivo prima o durante il processo della catena di fornitura, prima che l'utente lo riceva. Questa non è una nuova categoria di minaccia. Gli attacchi alla catena di fornitura sull'hardware sono vecchi quanto l'hardware stesso. Ma l'industria dei wallet hardware, nella fretta di risolvere il modello di minaccia digitale, sembra aver sottovalutato quello fisico.
L'implicazione scomoda è che la sicurezza di un wallet hardware è forte quanto l'integrità fisica dell'intera catena di distribuzione tra il pavimento della fabbrica e le mani del cliente — inclusi ogni checkpoint doganale, magazzino, distributore regionale e scaffale del negozio. Questa catena è lunga, coinvolge dozzine di entità in diversi paesi ed è gestita in gran parte da persone che non hanno modo di rilevare uno scambio del microcontrollore o un'antenna incorporata in un alloggiamento di plastica.
L'Elemento Sicuro, gli standard di certificazione, il design air-gapped: tutti questi rimangono protezioni significative contro gli attacchi digitali. Ma contro un avversario della catena di approvvigionamento fisico capace di aprire una scatola sigillata, sostituire un chip, richiudere l'involucro con un imballaggio indistinguibile e venderlo attraverso un rivenditore autorizzato, l'Elemento Sicuro è irrilevante. La frase seed è compromessa prima ancora che il dispositivo venga inizializzato.
Cosa possono fare gli utenti — e cosa deve cambiare l'industria
Per gli utenti che possiedono già wallet hardware acquistati da venditori terzi, la situazione è davvero difficile. L'avviso di Ledger è chiaro: i clienti che hanno acquistato da Cryptobilis o che hanno dispositivi acquistati da qualsiasi canale non diretto non dovrebbero inizializzare tali dispositivi, non dovrebbero inserire frasi seed esistenti in essi e dovrebbero trasferire i fondi su un dispositivo acquistato direttamente dal produttore o da un rivenditore autorizzato verificato con una catena logistica nota e pulita. Questo consiglio, sebbene corretto, crea attrito e costi significativi per gli utenti che potrebbero aver detenuto asset sullo stesso wallet per anni.
Per l'industria, l'incidente richiede cambiamenti strutturali che vadano oltre gli aggiornamenti del firmware o gli audit dei rivenditori. Diversi proposte sono circolate tra i ricercatori di sicurezza: attestazione hardware a livello di produzione, con firme crittografiche applicate in fabbrica e verificabili dall'utente prima dell'inizializzazione; il trasferimento della generazione della frase seed su un chip dedicato, fisicamente isolato, senza capacità di comunicazione esterna e senza accesso a bus esterni; l'eliminazione dei microcontrollori a uso generale nel percorso del display e dei pulsanti, in modo che nessun dato lasci l'Elemento Sicuro nemmeno nella forma del display; e l'istituzione di un protocollo di risposta agli incidenti a livello di settore per la compromissione della catena di approvvigionamento, inclusi tempi di divulgazione obbligatori e meccanismi di compensazione.
Nessuna di queste soluzioni è semplice, e tutte impongono costi — in complessità di produzione, in costo del dispositivo, in esperienza utente — che l'industria dei wallet hardware ha storicamente mostrato riluttanza ad assorbire. L'alternativa è accettare che un wallet hardware sia un componente utile ma fondamentalmente limitato in una strategia di custodia: una protezione preziosa contro le minacce digitali remote, ma non contro un avversario fisicamente determinato con accesso alla catena di approvvigionamento.
L'ironia della sorte è che la risposta del settore a questo incidente sarà probabilmente una combinazione di aggiornamenti del firmware, audit dei rivenditori e un ampliamento dei fondi di protezione degli utenti, tutti interventi che affrontano le conseguenze di un attacco fisico senza indurire materialmente il dispositivo contro la superficie di attacco fisica che lo ha reso possibile. Il modello di minaccia è cambiato. Il settore ne è consapevole. La domanda che conta ora è se agirà sulla base di questa conoscenza prima che i prossimi 93 milioni di dollari scompaiano.
Domande frequenti
L'elemento sicuro nei dispositivi Ledger è stato hackerato? No. L'elemento sicuro, il chip certificato responsabile della generazione delle chiavi e della firma delle transazioni, non è stato compromesso in nessuno dei casi documentati. Gli impianti hanno preso di mira il microcontrollore secondario non sicuro e il bus del display del dispositivo, catturando le frasi di recupero durante il processo di inizializzazione prima che raggiungessero mai l'elemento sicuro. È proprio per questo che i controlli di integrità di Ledger non hanno rilevato la compromissione.
Come sono riusciti gli attaccanti a inserire hardware all'interno di dispositivi sigillati? Gli impianti sembrano essere entrati nella catena di approvvigionamento attraverso i canali dei rivenditori, non attraverso la produzione diretta di Ledger. Nei casi del Sud-est asiatico, i dispositivi sono stati ottenuti da distributori regionali autorizzati e modificati prima di essere rivenduti. Nei casi europei, il meccanismo è ancora sotto indagine, ma la dichiarazione pubblica di Ledger ha suggerito che i dispositivi restituiti potrebbero essere stati rimessi in stock senza verifica, o che i dispositivi sono stati ottenuti da canali illegittimi nonostante lo status autorizzato del rivenditore.
I dispositivi Trezor sono più sicuri dei dispositivi Ledger perché sono open source? La risposta è più complicata di quanto sembri. Il firmware open source di Trezor significa che il codice è pubblicamente disponibile e verificabile, il che rappresenta un vero vantaggio di sicurezza in teoria. In pratica, gli attacchi con impianti documentati sia sui dispositivi Trezor One che sui Trezor Model T hanno sfruttato l'architettura open source per creare firmware modificati in grado di superare i controlli di integrità di Trezor. Il dibattito tra open source e closed source nella sicurezza hardware potrebbe dover essere riesaminato alla luce di queste scoperte.
È possibile fidarsi dei dispositivi acquistati direttamente dal sito web del produttore? L'acquisto diretto dal sito web del produttore rimane il canale a rischio più basso disponibile, poiché minimizza il numero di entità che gestiscono il dispositivo tra la fabbrica e il cliente. Tuttavia, l'ampia portata della compromissione, che si estende a più marchi, più paesi e sia a canali non autorizzati che autorizzati, suggerisce che nessun canale può essere considerato categoricamente sicuro. Gli utenti attenti alla sicurezza dovrebbero verificare l'integrità del dispositivo attraverso i metodi disponibili, incluso il controllo di componenti inaspettati e, ove possibile, confermare la provenienza del dispositivo con il produttore prima dell'inizializzazione.
La criptovaluta rubata è stata recuperata? Al 13 ottobre 2026, il recupero dei fondi rubati sembra improbabile. Tether e Circle hanno congelato circa 318.000 $ delle attività rubate, rappresentando meno dello 0,1% del totale stimato. Il resto è stato trasferito su sette blockchain e mescolato tramite bridge cross-chain e protocolli di privacy progettati per interrompere la tracciabilità on-chain. Chainalysis sta tracciando attivamente i fondi, ma la sofisticazione dell'operazione di riciclaggio suggerisce attori professionali che è improbabile lascino le attività in uno stato tracciabile.
Cos'è il Fondo di Protezione Utenti di Ledger e i clienti interessati saranno risarciti? Il Fondo di Protezione Utenti di Ledger detiene attualmente circa 464 milioni di $ ed è stato istituito nel 2023 in seguito a una precedente violazione dei dati. L'azienda ha indicato l'intenzione di utilizzare il fondo per risarcire gli utenti interessati dal drenaggio legato a Cryptobilis. L'ambito di copertura e la tempistica per l'erogazione non sono stati completamente specificati al momento della redazione di questo articolo.
Come si confronta questo evento con i precedenti grandi furti di criptovalute? Il drenaggio di 93,4 milioni di dollari è significativo ma non senza precedenti nella storia delle criptovalute. L'attacco a Bybit del febbraio 2025 ha causato perdite per circa 1,5 miliardi di dollari. L'attacco al ponte Ronin del marzo 2022 ha drenato circa 625 milioni di dollari. Ciò che distingue l'incidente di Ledger non è la sua scala, ma il suo meccanismo: si tratta del primo caso documentato di compromissione della catena di fornitura fisica — impianti inseriti nell'hardware prima che raggiungesse gli utenti — che ha portato al furto diretto di fondi degli utenti su larga scala. La combinazione di accesso fisico, capacità di trasmissione cellulare e distribuzione retail autorizzata rappresenta un nuovo vettore di minaccia che il settore non ha mai dovuto affrontare prima.