Ledger indaga su portafogli crypto svuotati: perdite stimate a 86 milioni di dollari

I social media si sono animati di post di utenti Ledger che sostenevano che i fondi fossero stati sottratti dai loro portafogli, nonostante avessero dichiarato di aver protetto il proprio portafoglio e la propria frase di seed e di non aver firmato alcuna transazione che consentisse il trasferimento di fondi.

"Dal mio portafoglio Ledger sono appena stati sottratti quasi 100.000 USDT", ha scritto un presunto utente su Reddit. "La frase seed [was] scritta a mano e conservata in una cassaforte. Non tocco mai il mio Ledger Stax. Il portafoglio Ledger era utilizzato solo per custodire i fondi e non interagisco con nulla se non per ricevere fondi."

Venerdì mattina presto, Ledger ha pubblicato una dichiarazione sul proprio account ufficiale di assistenza su X, in cui riconosceva le perdite segnalate e suggeriva che l’attacco potesse essere limitato ai dispositivi venduti da un particolare rivenditore.

«Ledger sta indagando sulle segnalazioni di perdita di fondi da parte di utenti del Sud-Est asiatico che hanno acquistato prodotti da un rivenditore denominato CryptoBillis», ha scritto l’azienda. «A titolo precauzionale, e in attesa dei risultati della nostra indagine, abbiamo chiesto a CryptoBillis di sospendere tutte le vendite e le spedizioni dei dispositivi Ledger».

Si accumulano le presunte perdite legate a Ledger

Gli investigatori on-chain hanno individuato fondi in uscita da portafogli su Bitcoin, Ethereum, Tron e altre blockchain. I dati raccolti da un investigatore noto come Specter hanno mostrato che oltre 42 milioni di dollari in ETH, 17,5 milioni di dollari in BTC e 16,5 milioni di dollari in USDT sono stati i principali responsabili delle perdite tra i portafogli, con perdite totali che superavano gli 86 milioni di dollari venerdì mattina.

Ledger ha messo in guardia gli utenti dall’attivare i portafogli acquistati da quel particolare rivenditore e ha consigliato agli utenti che possiedono portafogli acquistati da tale azienda di trasferire i propri fondi altrove.

"Raccomandiamo agli utenti Ledger che hanno effettuato acquisti presso questo rivenditore negli ultimi 90 giorni di non avviare la configurazione se non l’hanno ancora fatto", ha affermato l’azienda. "Se avete configurato il vostro dispositivo Ledger, valutate la possibilità di trasferire gli asset su un nuovo dispositivo Ledger (con un nuovo seed). Continueremo a informare i clienti sugli aggiornamenti man mano che l’indagine procede.” Le notizie hanno alimentato ulteriore panico sui social media, sebbene alcuni esperti del settore abbiano avvertito che al momento non vi sono prove di una vulnerabilità più ampia nei dispositivi Ledger. “Sulla base delle informazioni disponibili finora, sembra trattarsi di un attacco localizzato alla catena di approvvigionamento che coinvolge un unico fornitore. Probabilmente un numero esiguo di persone ha acquistato dispositivi Ledger contraffatti (o manomessi)", ha dichiarato Changpeng Zhao, cofondatore ed ex CEO di Binance, su X. "Ledger è uno dei portafogli hardware più sicuri e più longevi del settore. Ha superato la prova del tempo. Ma queste cose capitano."