Scandalo Ledger Spy: Mediamarkt blocca le vendite

L’indagine su Ledger svela un dispositivo nascosto che ruba le frasi di recupero

Ledger sta affrontando un problema catastrofico dopo che alcune segnalazioni hanno evidenziato che, il 9 ottobre 2026, venivano sottratti fondi dai suoi dispositivi. Inizialmente, le segnalazioni indicavano che le perdite previste ammontavano a circa 86 milioni di dollari, ma da allora le stime sono aumentate a 93 milioni di dollari. Quattro giorni dopo, Ledger ha pubblicato un post su X per spiegare come la propria indagine si concentri sui dispositivi venduti da Cryptobilis, un rivenditore operante nel Sud-Est asiatico.

L’annuncio di martedì spiega che la scoperta più importante è che gli aggressori hanno installato un minuscolo dispositivo di spionaggio all’interno dello stesso portafoglio Ledger. Questo dispositivo era in grado di leggere segretamente la frase di recupero di 24 parole di un cliente e di trasmetterla agli aggressori tramite una rete cellulare. Secondo il team di ricerca sulla sicurezza di Ledger, noto come Donjon, l’attacco prevedeva diverse fasi. “Sulla base dell’analisi dell’attacco condotta da Donjon, il dispositivo di spionaggio è situato all’interno dell’involucro e legge i dati visualizzati sullo schermo”, ha affermato Ledger. “Durante la configurazione, l’utente visualizza la frase di recupero di 24 parole. Quando il dispositivo nascosto rileva queste schermate, il suo microcontrollore decodifica le parole e le trasmette tramite LTE utilizzando una eSIM preconfigurata.” L’azienda ha proseguito:

“L’impianto è un componente separato. Non modifica il Secure Element né il sistema operativo di Ledger, e non altera le transazioni o le firme.”

Tutte le perdite di fondi confermate associate all’incidente reso noto il 9 ottobre riguardano portafogli acquistati tramite Cryptobilis, ha affermato il produttore di portafogli. “Non abbiamo confermato il numero totale di utenti coinvolti né il valore totale perso”, ha spiegato Ledger, sottolineando che stime come i recenti 93 milioni di dollari “non sono state completamente verificate”.

Ledger esorta chiunque abbia acquistato un portafoglio da Cryptobilis a prendere le dovute precauzioni. I clienti che non hanno ancora attivato i propri dispositivi dovrebbero evitare di configurarli, ha insistito l’azienda.

Mediamarkt sospende le vendite di Ledger mentre si diffondono le accuse di manomissione

In un altro aggiornamento, Ledger ha inoltre dichiarato che un altro rivenditore, Mediamarkt Saturn, ha temporaneamente sospeso la vendita dei portafogli hardware Ledger. «La vendita dei dispositivi Ledger nei propri negozi e online è sospesa mentre le indagini proseguono», ha spiegato l’azienda.

L’annuncio di Ledger riguardante Mediamarkt fa seguito a un’ondata di accuse circolate su X, dove diversi account sostengono che i portafogli hardware Ledger acquistati dal rivenditore europeo siano stati fisicamente manomessi.

Ledger ha dichiarato che la sospensione da parte di Mediamarkt è avvenuta a seguito di una “segnalazione di un dispositivo impiantato da parte di un cliente in Germania”, ma ha ulteriormente sottolineato che “non è stata segnalata alcuna perdita di fondi”. L’ultima dichiarazione dell’azienda non ha offerto chiarimenti sostanziali, lasciando in gran parte irrisolte le preoccupazioni dell’opinione pubblica mentre speculazioni e ondate di segnalazioni continuano a circolare sui social media. Anche Trezor, concorrente dell’azienda, ha annunciato martedì che avrebbe ridotto il numero dei propri partner di rivendita sulla scia dell’incidente di Ledger.