Ledger indaga su segnalazioni di oltre 86M$ in furti di criptovalute

Ledger indaga su segnalazioni di oltre 86M$ in furti di criptovalute
Ledger indaga su presunti furti crypto per 86M$

Il produttore di hardware wallet Ledger ha avviato un'indagine sul possibile furto di oltre 86M$ in crypto asset ai danni di utenti che hanno acquistato dispositivi tramite un rivenditore nel Sud-est asiatico. L'azienda non ha confermato l'entità delle perdite e sta esaminando segnalazioni secondo cui i wallet potrebbero essere stati manomessi prima della vendita.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'investigatore blockchain pseudonimo Specter ha riferito su X che i fondi potrebbero essere stati sottratti da centinaia di indirizzi sulle reti Bitcoin, Ethereum e Tron. È giunto a questa conclusione dopo aver esaminato i reclami degli utenti su X e Reddit.

L'importo segnalato non è stato verificato in modo indipendente. Non è inoltre chiaro se i presunti furti siano collegati tra loro o in che modo gli aggressori possano aver ottenuto accesso agli asset.

Ledger sospende le vendite tramite il rivenditore

L'azienda ha confermato di aver ricevuto reclami da clienti che hanno acquistato dispositivi tramite il rivenditore regionale CryptoBilis. Durante l'indagine, Ledger ha chiesto al proprio partner di sospendere le vendite e le spedizioni degli ordini.

Ai clienti che hanno ricevuto wallet negli ultimi 90 giorni è stato consigliato di non procedere con la configurazione iniziale. Agli utenti che avevano già attivato i propri dispositivi è stato suggerito di valutare il trasferimento dei propri asset a un nuovo wallet Ledger con una nuova frase di recupero generata.

Una possibile spiegazione è un attacco alla supply chain. In uno scenario del genere, gli aggressori potrebbero modificare un dispositivo prima che raggiunga l'acquirente o ottenere in anticipo l'accesso alla sua frase di recupero, consentendo loro di prelevare i fondi in seguito.

Tuttavia, al momento non vi sono prove che confermino un simile schema. Ledger non ha inoltre segnalato alcuna compromissione dei propri sistemi né vulnerabilità nella propria tecnologia di hardware wallet.

Fondata nel 2014 e con sede a Parigi, Ledger afferma di aver venduto oltre 7 milioni di dispositivi progettati per conservare le chiavi private offline.

L'incidente arriva mentre aumentano le perdite causate dagli hack crypto

Il presunto furto potrebbe aggiungersi all'elenco dei principali incidenti di sicurezza nel settore delle criptovalute nel 2026. Secondo DefiLlama, l'exchange Bitget ha perso oltre 350M$ a settembre, mentre le perdite dovute agli attacchi a Liquid Network, Drift e Kelp sono state stimate rispettivamente in circa 320M$, 295M$ e 293M$.

A differenza degli attacchi a piattaforme e protocolli centralizzati, l'attuale indagine riguarda dispositivi venduti da un rivenditore terzo. Il produttore si è impegnato a diffondere ulteriori informazioni una volta chiarite le circostanze dell'incidente.

Nel frattempo, Ledger continua ad ampliare le funzionalità dei propri prodotti. L'azienda ha introdotto un'interfaccia dell'app aggiornata che combina acquisti e swap di criptovalute con l'accesso alle applicazioni decentralizzate.

La nuova versione consente agli utenti di effettuare transazioni chiave su asset digitali in un unico ambiente. Tuttavia, l'incidente oggetto dell'indagine riguarda la sicurezza dei dispositivi acquistati tramite un rivenditore, non le funzionalità dell'applicazione aggiornata.

In precedenza, abbiamo riferito che Ledger ha lanciato un servizio di prestito di stablecoin che offre prestiti in USDC e USDT garantiti da Bitcoin. Il prodotto ha ampliato le opzioni per utilizzare i crypto asset senza doverli vendere.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.