Le wallet hardware vendute dal rivenditore CryptoBilis erano dotate di board nascoste che rubano le seed phrase a schermo spento. L'auto-custodia sposta il rischio di controparte, non lo elimina.
Il tuo hardware wallet è sicuro solo quanto il suo rivenditore
L'industria dello stoccaggio offline ci ha raccontato una storia rassicurante: acquista un hardware wallet, tieni le tue chiavi offline e sarai immune dagli hack delle exchange e dalle truffe di phishing che svuotano i portafogli di tutti gli altri. Questa storia è svanita questa settimana. Trezor ha confermato che tre dei suoi hardware wallet Safe 5 sono arrivati ai clienti con una scheda circuitale nascosta posizionata tra la scheda madre e lo schermo: una scheda che leggeva la seed phrase dallo schermo e la inviava al di fuori della rete tramite una connessione cellulare. Il "secure element" del dispositivo non se n'è mai accorto, perché l'attacco non l'ha mai toccato.
Principali concetti
- Trezor ha confermato che 3 dispositivi Safe 5 venduti dal rivenditore asiatico orientale CryptoBilis presentavano impianti cellulari che intercettavano le seed phrase al di fuori dello schermo — lasciando inalterato il firmware e l'Secure Element.
- Questo riflette la campagna Ledger/CryptoBilis, in cui gli analisti on-chain tracciano $72M–$102M rubati attraverso oltre 300 portafogli, per lo più in Tron USDT.
- La "verifica di autenticità" di un dispositivo supera ancora il controllo con hardware aggiuntivo all'interno: l'attestazione prova che il chip è reale, non che non sia stato aggiunto nulla.
L'auto-custodia non elimina il rischio di controparte; lo sposta da un custode a un rivenditore che non hai mai verificato.
- Trezor ha ridotto dell'80% la rete di rivenditori e Ledger ha interrotto le vendite nel Sud-est asiatico e a Hong Kong. Il modello dei rivenditori per l'archiviazione a freddo è di fatto morto.
Cosa è successo realmente: un attacco che non tocca mai il chip
Ecco la versione breve dell'attacco alla catena di approvvigionamento di un portafoglio hardware. L'implant è un ascoltatore passivo incastrato tra la scheda principale del Safe 5 e il suo display. Dispone di un modulo cellulare e di un'antenna. Copia tutto ciò che appare sullo schermo, riconosce la sequenza esatta che restituisce una frase di recupero o una passphrase, la crittografa e la trasmette tramite la rete mobile a un server controllato dagli attaccanti. Se non riesce a connettersi, trattiene i dati e riprova finché non ha successo.
I dettagli critici sono cosa non fa. Non modifica mai il firmware, non tocca mai l'Secure Element, non altera mai una transazione. È per questo che funziona. La verifica di autenticità di Trezor è passata, perché il chip genuino era ancora genuino: nessun software ha segnalato che una seconda scheda ostile era inserita nel case. Il portafoglio aveva l'aspetto, il peso e il comportamento di un normale Safe 5. L'utente ha fatto tutto correttamente e ha comunque consegnato la chiave principale.
I tre dispositivi confermati sono stati acquistati tra il 20 agosto e il 23 settembre 2026 attraverso i negozi Tokopedia e Shopee di CryptoBilis e direttamente dal rivenditore. Trezor aveva già interrotto i rapporti con CryptoBilis il 9 ottobre — lo stesso giorno in cui Ledger ha iniziato a indagare sulle perdite dallo stesso negozio. L'11 novembre Trezor ha pubblicato il firmware 2.13.1, che riordina i comandi di visualizzazione in modo che il trigger dell'implant non venga mai attivato. È una patch astuta, ma Trezor è stato diretto sui suoi limiti: non può proteggere una frase di recupero già acquisita. Un aggiornamento firmware non annulla l'invio di un backup rubato.
Il quadro generale: "non le tue chiavi" riguardava sempre la fiducia nell'hardware
Per un decennio, "non le tue chiavi, non le tue monete" considerava il wallet hardware come l'unica cosa di cui ci si potesse fidare in un sistema senza fiducia. Software, firmware ed elementi sicuri sono stati irrigiditi ininterrottamente contro attacchi remoti. Gli attaccanti hanno semplicemente aggirato tutto questo con una scheda, un modulo cellulare e un molo di carico rivenduto. Questo è il punto controcorrente che questa settimana viene messo sul tavolo: l'autocustodia non elimina il rischio di controparte. Lo sposta da un custode alla catena di approvvigionamento — il rivenditore, il distributore, il magazzino, il corriere, l'agente doganale. E questa catena è molto più difficile da verificare per un acquirente normale rispetto al bilancio di una banca regolamentata.
Considera l'asimmetria. Un custode è un'entità giuridica con uno stato patrimoniale, assicurazioni e un regolatore che puoi nominare. Un rivenditore è un negozio virtuale in una giurisdizione che potresti mai visitare, approvvigionando l'inventario attraverso mani che non vedrai mai. L'intero self-custody si basava sull'assunzione che il dispositivo fosse onesto, e la manipolazione rimuove tale assunzione prima di aver preso una singola decisione. Una volta che un attaccante è stato all'interno del dispositivo, nessuna delle protezioni fallisce — vengono semplicemente aggirate.
Effetti Ripple: vincitori e perdenti
Trezor e Ledger ne escono con un'immagine competente ma strutturalmente indebolita. Una trasparenza nella comunicazione, un aggiornamento firmware rapido e una purga dell'80% dei rivenditori sono esattamente la risposta corretta — tuttavia equivalgono ad ammettere che la scaffalatura di un terzo era il loro perimetro di sicurezza. Il modello dei rivenditori è il più grande perdente: tagliare quattro partner su cinque spinge l'archiviazione offline verso il solo vendita diretta al consumatore, il che aumenta costi e attriti nei mercati emergenti — proprio i luoghi in cui la custodia autonoma dovrebbe contare di più.
Il vincitore silenzioso è la custodia regolamentata. ETF, depositari qualificati e banche detengono asset dietro assicurazioni, pretese legali e controparti nominate. Se il modo 'più sicuro' per detenere cripto richiede ora competenze per smontare e perizie forensi sulla catena di approvvigionamento, la risposta onesta per la maggior parte delle persone si sposta verso un depositario con un processo di recupero. Questa è una conclusione profondamente scomoda per i massimalisti, ma la matematica del rischio non si cura delle ideologie.
E c'è un taglio più affilato. Se l'attribuzione alla Corea del Nord riportata regge — e l'acquisizione in segreto di CryptoBilis a marzo 2026, con il personale costretto a firmare accordi di non divulgazione, si adatta allo schema del gruppo dietro il furto da $6.3B di Binance e i pacchetti di codice avvelenati dall'IA — allora un attore statale ha industrializzato il livello fisico. Si è passati dal drenare gli exchange all'acquisire interi concessionari e all'installazione di dispositivi nel punto di distribuzione.
Contesto storico: dalla malvagità della cameriera all'industrializzazione
L'attacco della "maid malvagia" — un dispositivo manomesso in una camera d'hotel — è stato per anni un passatempo per ciberpunk. Portafogli truffa pre-seeding e unità manomesse rivendute esistevano già, ma erano grezzi: una frase di recupero stampata nella scatola, un blister richiuso. La differenza ora è la professionalità. Un rivenditore autorizzato specifico è stato preso di mira. La concessionaria è stata acquisita di nascosto mesi prima che qualcuno se ne accorgesse. L'implant è stato progettato su misura e adattato al display di ogni vendor: la versione Ledger usa una eSIM e un microcontrollore cablato al bus SPI del display, mentre la versione Trezor la ripete, adattata per il Safe 5. Gli ricercatori on-chain tracciano perdite da circa $72 milioni a $102 milioni su oltre 300 portafogli, concentrati in Tron USDT. La maid malvagia è diventata industriale.
Mark Karpelès, l'ex CEO di Mt. Gox, ha fatto il punto che mi ha colpito: ha scoperto il suo Nano X implantato proprio perché il dispositivo era facile da aprire. Un portafoglio che non si può aprire è un portafoglio che non si può verificare. C'è una vera tensione qui tra resistenza alla manomissione e ispezionabilità, e l'industria ha stato ottimizzando per la prima.
Il futuro come lente: una supply chain verificabile
Guardando a un orizzonte di uno-tre anni, la forma è già visibile. L'imballaggio a prova di manomissione smette di essere un optional e diventa un requisito base. Sigilli serializzati, provenienza firmata e registrazione della catena di custodia dalla fabbrica alla porta d'ingresso saranno pubblicizzati con la stessa enfasi dell'elemento sicuro vero e proprio. L'attestazione hardware dovrà verificare l'intera scheda, non solo il chip. E scommetterei su una vera e propria divisione a due livelli: l'auto-custodia diventa una disciplina per utenti esperti, per chi può aprire, ispezionare e verificare l'hardware, mentre tutti gli altri si rivolgono alla custodia regolamentata. Il sogno della "auto-custodia per tutti" muore sul molo di carico del rivenditore, sostituito da "auto-custodia per chi può realmente verificarla."
Angolo dell'operatore: provenienza e asimmetria di recupero
Nessuna di queste è una previsione di prezzo — è un input sul rischio di custodia, ed è applicabile subito. La provenienza è ora un controllo di sicurezza: acquista direttamente dal produttore, verifica l'elenco attuale dei rivenditori autorizzati (entrambi i vendor lo hanno appena aggiornato), controlla i sigilli e considera di default come ostile l'hardware usato o "scontato". Se la provenienza di un dispositivo è dubbia, dai per bruciata la frase e migra verso un seed nuovo: un aggiornamento del firmware non annulla un backup catturato.
Tieni presente anche l'asimmetria nel recupero. Tether ha congelato circa $10 milioni legati alle perdite su Ledger — l'unico leve di recupero significativo esistente in questo caso — e funziona solo con token emessi centralmente. Se i fondi rubati sono Bitcoin, non esiste un pulsante di congelamento. Questa è una reale differenza di rischio tra detenere valore su un token centralizzato rispetto a una catena permissionless, ed è un aspetto che deve essere considerato in ogni decisione di self-custody.
Chiudi
L'industria dei portafogli hardware ha passato un decennio a convincervi che la scatola in mano fosse l'unica cosa onesta nel mondo crypto. Questa settimana ha dimostrato che la scatola è solo un altro anello di una catena di approvvigionamento che non potete vedere. Se "non fidarti, verifica" è mai stato il vero ethos, lo è diventato molto più letterale, e a noi quasi nessuno possiede gli strumenti per verificare. Quindi, esattamente, chi state fidando ora?
FAQ
Cosa è successo con Trezor e CryptoBilis? Il 12 novembre 2026, Trezor ha confermato che tre portafogli hardware Safe 5 venduti tramite il rivenditore del Sud-est asiatico CryptoBilis contenevano circuiti nascosti che catturavano le seed phrase dallo schermo e le trasmettevano attraverso reti cellulari. Nessun cliente Trezor ha riportato una perdita, e l'azienda ha ridotto la sua rete di rivenditori di circa l'80%.
Come funziona l'hardware implant? Una piccola scheda si inserisce tra la scheda principale del dispositivo e lo schermo, leggendo tutto ciò che appare sul display. Quando viene mostrata la frase di recupero o la passphrase, cripta e invia quei dati tramite una connessione mobile, tentando nuovamente fino a stabilire la connessione. Non modifica mai il firmware o l'Secure Element, motivo per cui il controllo di "dispositivo genuino" continua a superare i test.
Il mio hardware wallet è a rischio? Se l'hai acquistato direttamente dal produttore o da un rivenditore attualmente incluso nell'elenco autorizzato, i casi Trezor confermati non ti riguardano. La lezione più ampia è che l'integrità della filiera fa ora parte della sicurezza del wallet: verifica la provenienza, non solo il firmware.
Cosa fare se hai acquistato da CryptoBilis? Sposta i fondi su un nuovo portafoglio creato con una nuova seed phrase, senza riutilizzare la vecchia. Contatta l'assistenza di Trezor o Ledger per la sostituzione. Un aggiornamento del firmware non può proteggere una frase già compromessa.
Il principio "not your keys, not your coins" vale ancora? Vale solo se il dispositivo che genera e custodisce le tue chiavi è affidabile. Un dispositivo manomesso invalida tale assunzione ancor prima di prendere qualsiasi decisione; ecco perché l'auto-custodia oggi significa verificare l'hardware e la sua catena di approvvigionamento — non solo possedere le chiavi.
DYOR: l'indagine ufficiale di Trezor su CryptoBilis (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)