Il produttore di cold wallet Ledger ha confermato che tutti i casi verificati nel recente incidente che ha portato al furto di circa 87 milioni di dollari sono direttamente collegati a dispositivi distribuiti dal rivenditore del Sud-est asiatico CryptoBilis. L'azienda ha chiarito che i suoi sistemi principali e i canali di vendita diretti non sono stati compromessi.
Le ricerche preliminari evidenziano una lacuna nella catena di distribuzione fisica esterna, sottolineando i rischi critici che si presentano quando si acquisiscono soluzioni di custodia al di fuori dei canali ufficiali diretti e autorizzati.
L'indagine ufficiale e la sua portata nella catena di approvvigionamento
A seguito degli avvisi emessi dagli utenti interessati all'inizio di ottobre 2026, l'azienda tecnologica con sede a Parigi ha pubblicato un aggiornamento completo. In questo rapporto tecnico, Ledger ha dichiarato che tutti i casi confermati del presunto furto di 87 milioni di dollari riguardavano dispositivi venduti da CryptoBilisSecondo l'azienda, il volume totale dei dispositivi compromessi è limitato e circoscritto a questo distributore regionale, che ha immediatamente interrotto tutte le sue attività commerciali relative ai portafogli hardware.
Il produttore ha sottolineato che la sua infrastruttura operativa, il software di validazione e la piattaforma di vendita diretta continuano a funzionare normalmente. Tuttavia, l'indagine viene condotta in stretta collaborazione con le forze dell'ordine competenti per determinare in quale punto della catena di custodia fisica i dispositivi siano stati manomessi. Ledger ha iniziato a contattare proattivamente gli utenti registrati nella regione interessata per mitigare l'impatto e offrire supporto tecnico.
Tracciamento on-chain: fondi impegnati e movimenti di capitale
Le analisi forensi sulla blockchain condotte da società specializzate hanno permesso di mappare il flusso di asset rubati attraverso diverse reti decentralizzate. Gli analisti della sicurezza di YFarmX hanno identificato un elenco iniziale di oltre 450 portafogli svuotati, che hanno interessato i possessori di Bitcoin (BTC), Ethereum (ETH) e Tron. Le stime di analisti indipendenti come Specter indicano che l'importo totale sottratto ammonta a oltre 86 milioni di dollari, sebbene la cifra ufficiale esatta sia ancora oggetto di verifica.
Secondo queste segnalazioni, l'attaccante ha spostato circa 2.810 ETH attraverso strumenti di privacy come Tornado Cash in tre transazioni consecutive, dirottando successivamente parte dei fondi utilizzando account Zcash protetti. Inoltre, è stato rilevato il prelievo di circa 3,28 milioni di USDC verso tre indirizzi distinti. Gli emittenti di stablecoin hanno adottato rapide misure tecniche: Circle sta monitorando gli indirizzi collegati, mentre Tether ha congelato 10 milioni di USDT nelle prime 24 ore dall'incidente dopo aver rilevato trasferimenti sospetti.
Nonostante questi interventi, gli aggressori hanno convertito circa 15 milioni di USDT nella stablecoin USDD e reindirizzato quasi 4,23 milioni di USDT verso indirizzi di deposito su piattaforme di scambio. I dati on-chain suggeriscono che oltre 15.475 ETH e 203 BTC rimangono in indirizzi sotto il controllo degli aggressori, al di fuori della portata dei tradizionali meccanismi di congelamento.
Linee guida e avvertenze di sicurezza per gli utenti
A seguito di questo incidente, Ledger ha inasprito i protocolli per i distributori ufficiali e i rivenditori globali. La principale istruzione inviata ai partner commerciali vieta categoricamente la reintroduzione in magazzino di prodotti restituiti da clienti precedenti. L'azienda ha sottolineato che qualsiasi unità restituita deve essere definitivamente ritirata dalla circolazione per prevenire alterazioni fraudolente tra i vari trasferimenti.
Per gli utenti che hanno acquistato dispositivi tramite CryptoBilis e non li hanno ancora configurati, la raccomandazione ufficiale è di astenersi completamente dall'utilizzarli. Coloro che hanno già configurato un portafoglio hardware da questo distributore dovrebbero trasferire immediatamente i propri asset digitali a un nuovo indirizzo generato da una frase di recupero vuota, preferibilmente configurato su un dispositivo ottenuto direttamente tramite canali ufficiali o gestito in ambienti sicuri come PORTAFOGLIO MAGSAFE.
L'azienda ha inoltre messo in guardia contro la proliferazione di campagne di phishing. Il team di supporto non richiederà mai la frase di recupero di 24 parole tramite e-mail, telefonate o messaggi diretti sui social media, ricordando agli utenti che la sicurezza delle chiavi private si basa esclusivamente sull'isolamento fisico.
Deposito self-storage, fornitori autorizzati e quadro normativo europeo
L'incidente riapre il dibattito sui rischi associati alla manipolazione fisica dei dispositivi (manomissione) e all'affidamento a distributori non verificati. Per approfondire la conoscenza delle vulnerabilità nella gestione delle chiavi private, gli utenti possono consultare le guide di formazione disponibili al seguente link: [link alle guide]. Accademia Bit2Me, dove viene analizzata la differenza tra custodia delegata, custodia ibrida e soluzioni puramente hardware.
Nell'ambito dell'Unione Europea, il Regolamento MiCA impone rigorosi standard di due diligence, governance dei dati e tracciabilità ai fornitori di servizi di criptovalute (CASP). Sebbene il MiCA regoli principalmente le entità che forniscono servizi di custodia e trading, le vulnerabilità hardware sottolineano l'importanza di audit rigorosi per gli operatori regolamentati sulle integrazioni delle loro infrastrutture tecniche. La supervisione da parte di organismi come la CNMV spagnola garantisce la conformità con le misure di sicurezza operative progettate per proteggere sia i detentori al dettaglio che quelli istituzionali da violazioni impreviste.
Domande frequenti
Che fine hanno fatto esattamente i dispositivi Ledger venduti da CryptoBilis?
I dispositivi distribuiti dal rivenditore del Sud-est asiatico sono stati oggetto di manomissioni esterne che hanno compromesso la sicurezza delle frasi di recupero degli utenti. Ledger ha confermato che i propri sistemi centrali rimangono intatti e che l'incidente è limitato alle unità vendute tramite questo specifico canale di intermediazione.
Cosa devo fare se ho acquistato un portafoglio hardware da CryptoBilis?
Se non hai ancora configurato il dispositivo, non utilizzarlo in nessun caso. Se hai già dei fondi associati a quell'unità, trasferiscili immediatamente a un portafoglio sicuro creato con una frase di recupero completamente nuova, preferibilmente ottenuta direttamente da fonti ufficiali o piattaforme verificate.
I dispositivi Ledger acquistati direttamente dal negozio ufficiale sono interessati dal problema?
No. Le verifiche tecniche di Ledger hanno stabilito che la catena di fornitura diretta e il software ufficiale sono rimasti invariati. I casi confermati riguardano esclusivamente unità gestite dal distributore regionale CryptoBilis, che ha cessato la vendita di questi prodotti.
La sicurezza delle risorse digitali dipende sia dal rigore tecnologico sia dall'integrità della catena di fornitura in ogni fase. L'acquisto di dispositivi e l'utilizzo di entità verificate riducono significativamente il rischio di manipolazioni malevole.
Rimanere informati sulle migliori pratiche per l'autocustodia e affidarsi a piattaforme regolamentate secondo gli standard europei garantisce un'esperienza operativa solida e trasparente.
Gli investimenti in criptovalute non sono completamente regolamentati, potrebbero non essere adatti agli investitori al dettaglio a causa dell'elevata volatilità e sussiste il rischio di perdere tutti gli importi investiti.
Per la creazione di questo articolo sono stati utilizzati strumenti di intelligenza artificiale generativa.
