Ledger e l'impianto LTE: cosa è confermato, cosa no, e cosa significa la domanda da 100 milioni di dollari per il tuo wallet

Ledger ha confermato che hardware wallet venduti tramite un rivenditore del Sud-est asiatico contenevano un componente nascosto che copiava le frasi di recupero e le inviava fuori tramite rete cellulare. L'azienda sostiene che chip, sistema operativo e server non siano mai stati violati. Le stime indipendenti delle perdite vanno da 86 a 102 milioni di dollari, e nessuna delle due cifre è stata verificata da un terzo. Questo articolo separa i fatti dal rumore, con i dati disponibili alla sera del 15 ottobre 2026.

In breve

• Confermato da Ledger: dispositivi venduti tramite il rivenditore CryptoBilis nel Sud-est asiatico contenevano un impianto hardware non autorizzato. L'impianto leggeva la frase di recupero di 24 parole mostrata sullo schermo durante la configurazione e la trasmetteva via LTE con una SIM incorporata.
• Confermato da Ledger: il secure element e il sistema operativo non sono stati modificati e i server di Ledger non sono stati compromessi. L'azienda parla di «un attacco di distribuzione localizzato».
• Non confermato da Ledger: l'importo totale rubato. Esistono tre stime esterne: oltre 86 milioni di dollari (l'investigatore Specter), 102,0 milioni da 324 wallet (la società di dati blockchain Bitquery) e 103 milioni (la testata Yfarmx).
• In discussione o aperto: le segnalazioni dall'Europa. Un cliente in Germania ha segnalato un impianto, MediaMarktSaturn ha ritirato i prodotti Ledger da tutti i suoi paesi, e due persone sostengono pubblicamente di aver trovato impianti in dispositivi acquistati da MediaMarkt e all'aeroporto di Singapore. Ledger afferma di non aver verificato alcun furto collegato a un dispositivo acquistato fuori dal Sud-est asiatico e che i dispositivi comprati nei negozi tedeschi erano puliti.

Cronologia: sei giorni che hanno scosso il settore

La vicenda è breve, ma l'ordine degli eventi conta, perché la comprensione pubblica è cambiata quasi ogni giorno.

Venerdì 9 ottobre. L'investigatore on-chain pseudonimo Specter pubblica le tracce di fondi rubati su Bitcoin, Ethereum e Tron, mentre utenti segnalano wallet svuotati su X e Reddit. CoinDesk riporta che Ledger ha preso atto delle segnalazioni dicendo di «indagare su segnalazioni di fondi rubati legate a dispositivi venduti tramite un rivenditore nel Sud-est asiatico». Ledger ha chiesto al rivenditore, CryptoBilis, di sospendere vendite e spedizioni, ha detto agli acquirenti recenti di non configurare i dispositivi e a chi aveva già attivato un dispositivo di spostare i fondi su un nuovo Ledger con una frase di recupero appena generata. La finestra indicata a quel punto erano i dispositivi venduti negli ultimi 90 giorni. Quel giorno CoinDesk precisava che non c'era conferma indipendente dell'importo né prova confermata di una compromissione dei sistemi di Ledger.

Sabato 10 ottobre. Secondo Cointelegraph, Ledger conferma che uno dei dispositivi interessati conteneva un impianto non autorizzato. CryptoBilis annuncia su X di aver sospeso vendite e spedizioni di tutti i marchi di hardware wallet in Malesia, Filippine e Indonesia, allargando uno stop iniziale limitato a Ledger. Chiude temporaneamente anche i negozi fisici e dice di rivedere i propri processi con specialisti indipendenti.

Lunedì 12 ottobre. Un utente di X noto come Johannes dichiara di aver comprato due Ledger in due negozi MediaMarkt diversi e di aver trovato in entrambi cavi non autorizzati e moduli cellulari. Trezor dice di non aver ricevuto segnalazioni di dispositivi Trezor manomessi venduti tramite CryptoBilis e, ciò nonostante, toglie CryptoBilis dalla propria rete di rivenditori autorizzati. OneKey, in un post riportato da Cointelegraph, revoca a sua volta l'autorizzazione e offre sostituzioni gratuite (dettagli più avanti).

Martedì 13 ottobre. Ledger pubblica la descrizione tecnica dell'impianto (dettagli sotto). MediaMarktSaturn toglie i prodotti Ledger da negozi e shop online «in tutti i nostri paesi», definendola a Cointelegraph una misura precauzionale. Ledger dice che la sospensione è stata concordata dopo la segnalazione di un impianto hardware da parte di un cliente in Germania, e che per quel caso non risultavano perdite di fondi. L'ex CEO di Mt. Gox Mark Karpelès afferma che un Ledger Flex comprato all'aeroporto di Singapore conteneva un impianto spia. Ledger rimanda gli utenti all'aggiornamento sull'indagine CryptoBilis senza affrontare direttamente il caso di Singapore. In un aggiornamento datato 13 ottobre, Ledger chiede a rivenditori e distributori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malesia e Hong Kong di sospendere le vendite e di ritirare la merce dagli scaffali.

Giovedì 15 ottobre. Ledger pubblica sul blog «Ledger's Response to the Hardware Implant Attack». Lo stesso giorno presenta un nuovo prodotto, Ledger Atom, a 849 dollari, con consegne previste nel 2027. Cointelegraph riferisce che un portavoce di Ledger ha detto che il lavoro anti-manomissione «non era una risposta a episodi isolati», senza indicare tempi di sviluppo.

Cosa dice Ledger di aver trovato

Le descrizioni dell'azienda sono il miglior materiale primario disponibile, quindi vale la pena leggerle da vicino.

Sul blog Ledger scrive che «un gruppo criminale altamente organizzato ha portato a termine uno degli attacchi più sofisticati che il nostro settore abbia visto». Secondo l'azienda, il gruppo ha acquistato dispositivi originali per molti mesi, li ha aperti, ha montato componenti nascosti costruiti su misura per catturare la frase di recupero durante la configurazione e ha rimesso i dispositivi in distribuzione tramite rivenditori del Sud-est asiatico. Il post aggiunge che i criminali hanno costruito una propria logistica e una propria infrastruttura tecnologica, tra cui «server di raccolta delle seed, infrastrutture di prelievo e di riciclaggio», che hanno «speso milioni» e che hanno colpito «in un'unica operazione coordinata».

Su X il team di sicurezza Donjon di Ledger ha descritto il meccanismo. Un microcontrollore aggiunto al dispositivo decodifica le 24 parole che compaiono sullo schermo durante la configurazione e le invia fuori su rete cellulare LTE tramite una SIM incorporata. Ledger afferma che l'impianto non ha compromesso il chip di sicurezza e non ha alterato le transazioni.

Quest'ultimo punto è la chiave dell'intero episodio. L'attacco non ha rotto ciò che gli utenti pagano. Si è messo accanto. Il secure element ha continuato a fare ciò per cui è stato progettato: generare e proteggere una chiave. Il problema è che la versione leggibile da un essere umano di quella chiave passava davanti a uno schermo, e un secondo pezzo di hardware, di cui l'acquirente ignorava l'esistenza, la stava leggendo.

Ledger afferma anche: «Non c'era alcun difetto nel chip, nel sistema operativo o nei server di Ledger. I sistemi di Ledger non sono stati compromessi. Questo è stato un attacco al canale di distribuzione dopo che i dispositivi hanno lasciato il nostro controllo». E: «Non si è trattato di un attacco sistemico alla catena di fornitura, ma di un attacco di distribuzione localizzato».

Due parti di questa cornice meritano attenzione, e nessuna delle due è un'accusa.

Primo: «localizzato» è un'affermazione sulle prove raccolte finora, non un confine dimostrato. Nell'aggiornamento del 13 ottobre l'azienda ha scritto: «gli unici incidenti confermati restano circoscritti al Sud-est asiatico. Non abbiamo verificato alcun prelievo collegato a un dispositivo acquistato altrove». La frase è costruita con cura. Riguarda i prelievi verificati, non gli impianti verificati, e non i dispositivi non ancora esaminati. Chi possiede un Ledger acquistato in Europa ha il diritto di notare la distanza tra «nessun prelievo verificato» e «nessun impianto». Una delle risposte sotto il post di Ledger diceva esattamente questo, ed è una lettura corretta della formulazione.

Secondo: «dopo che i dispositivi hanno lasciato il nostro controllo» è un'affermazione su dove, nella catena, sia avvenuta la manomissione. Ledger stessa dice che l'indagine è in corso «per stabilire chi ha manomesso questi dispositivi e in quale punto della catena di distribuzione». L'azienda non può contemporaneamente dire che il punto della compromissione è accertato e che lo sta ancora indagando. Le due cose stanno insieme solo se «dopo che hanno lasciato il nostro controllo» significa «in un punto qualsiasi a valle della fabbrica e del magazzino di Ledger», che è un tratto di strada molto lungo: distributore, rivenditore, corriere, negozio, chiosco in aeroporto.

Quanto è stato rubato? Tre numeri, tre metodi

Ledger non ha pubblicato un totale. Ecco cosa esiste, con i limiti di ciascuna cifra.

Due cose risaltano. Le stime non sono lontane tra loro se si confronta il tracciamento iniziale, più stretto (dieci indirizzi pubblici), con quello successivo e più ampio di Bitquery (324 wallet). E la stima più dettagliata arriva con un registro visibile dei propri errori. Nel suo diario di aggiornamento Bitquery ha corretto il 12 ottobre un gruppo di wallet Tron che aveva descritto come un gruppo di tipo OTC: erano invece i vault del servizio di swap THORChain, e i pagamenti che aveva collegato a Binance appartenevano ad altri utenti di THORChain. Bitquery ha rimosso quella pista. Lo ricordiamo non per screditare la società, che ha fatto bene a pubblicare la correzione, ma perché mostra con quale rapidità l'attribuzione on-chain possa cambiare in un incidente in corso. Ogni cifra va considerata provvisoria.

Cosa suggerisce lo schema sulla blockchain

L'analisi di Bitquery è il materiale pubblico più granulare sul furto stesso. Le sue conclusioni sono l'interpretazione dell'azienda di dati pubblici e non sono confermate da Ledger né dalle forze dell'ordine. Con questa avvertenza, ecco i punti che riporta:

• Venticinque wallet Tron hanno firmato la stessa approvazione entro tre secondi; otto minuti prima, trenta altri wallet avevano ceduto il controllo alla chiave del ladro. Bitquery lo legge come un unico operatore che detiene tutte le chiavi insieme.
• Prima del prelievo ci sono state due settimane di prove, con 21 piccoli cicli di test su Tron e 20 su Ethereum.
• Circa sei wallet di vittime su dieci sono stati finanziati per la prima volta dentro la finestra di 90 giorni indicata da Ledger, e più di otto su dieci da giugno in poi. Questo è coerente con la descrizione di Ledger di un'operazione durata mesi e scattata tutta insieme.
• Tether ha congelato 10,0 milioni di dollari in 20 wallet. Il ladro ha parcheggiato altri 23,9 milioni in USDD, un token che secondo Bitquery Tether non può congelare, e poi li ha convertiti tutti in ETH tramite THORChain.
• Tra il 9 e il 13 ottobre circa 7.260 ETH sono entrati in Tornado Cash, e la maggior parte di ciò che ne è uscito è proseguito tramite Zcash.
• Bitquery ha segnalato 2,38 milioni di USDC in wallet che collega al ladro. All'aggiornamento del 15 ottobre Circle non aveva congelato i fondi e il ladro li aveva spostati, per lo più in USDT su Tron. Circa 0,7 milioni restavano in wallet dove, dice Bitquery, Circle e Tether potevano ancora intervenire, e circa 84 milioni erano ancora tracciabili sulla blockchain.

Letti insieme, questi punti descrivono un'operazione paziente, ben finanziata e tecnicamente capace, in linea con le parole di Ledger. Mostrano anche una cosa che il settore dovrebbe dire apertamente: quando una frase di recupero esce dal dispositivo, le opzioni di risposta sono poche e lente. Gli emittenti hanno congelato solo una parte di ciò che era raggiungibile, e ciò che era raggiungibile era una frazione del totale.

La questione Europa

Qui la documentazione è più scarsa e la posta in gioco per i lettori europei più alta, quindi la esponiamo passo per passo.

Cosa è agli atti. MediaMarktSaturn ha ritirato i prodotti Ledger dalla propria offerta «a livello internazionale in tutti i nostri paesi» in via precauzionale, ha detto un portavoce a Cointelegraph. Ledger ha detto che la sospensione è seguita alla segnalazione di un impianto hardware da parte di un cliente in Germania, e che a quella segnalazione non erano associate perdite di fondi. Johannes sostiene che due dispositivi di negozi MediaMarkt diversi contenevano cavi e moduli cellulari non autorizzati e ha pubblicato fotografie. Karpelès sostiene che un Ledger Flex dell'aeroporto di Singapore conteneva un impianto. Ledger non ha confermato che le segnalazioni europee siano collegate all'incidente CryptoBilis. Non ha affrontato direttamente il caso di Singapore.

Cosa dice Ledger di aver fatto. Nel post del 15 ottobre l'azienda dice di aver mandato squadre nei mercati locali, «compresa la Germania», per comprare dispositivi nei negozi e aprirli, e di aver esaminato campioni dai magazzini. La sua dichiarazione: «Ogni unità esaminata era pulita». Dice anche di aver controllato le proprie scorte, «verificando un gran numero di campioni», senza trovare unità compromesse. Non dice quante unità siano state aperte, in quali negozi, né da chi siano stati verificati i risultati.

La tensione. Un cliente tedesco ha segnalato un impianto e Ledger ha agito su quella segnalazione insieme a MediaMarktSaturn. Eppure i controlli a campione di Ledger in Germania non hanno trovato nulla. I due fatti possono coesistere. Una sola unità manomessa, o poche, potrebbe esistere senza essere intercettata da un campione di dimensione finita, oppure la segnalazione tedesca potrebbe riguardare un problema di altro tipo. Dalle informazioni pubbliche non si può stabilire quale delle due sia vera. Lo stato onesto è: irrisolto. Chi detiene le prove fisiche del caso tedesco è Ledger, che ha detto che pubblicherà più dettagli in futuro.

Perché conta. Se la manomissione avviene soltanto dentro la catena CryptoBilis, un acquirente europeo che ha comprato direttamente dal produttore o da una grande catena è in una posizione molto diversa da un acquirente a Giacarta. Se la segnalazione tedesca fosse confermata come impianto, quella tranquillità si indebolirebbe. È una questione in cui una comunicazione breve e precisa di Ledger (numero di unità aperte, catene di negozi, risultati, come è stata gestita l'unità tedesca) farebbe più per la fiducia di qualsiasi rassicurazione.

Come hanno reagito gli altri produttori

Trezor ha detto di non aver trovato segni di compromissione dei propri dispositivi e ha comunque tolto CryptoBilis dalla rete di rivenditori autorizzati. Il 13 ottobre ha annunciato che ridurrà il numero dei rivenditori come misura «preventiva». Un portavoce di Trezor ha detto a Cointelegraph che applica controlli di autenticità e accetta solo firmware firmato, aggiungendo la frase che più conta per gli acquirenti: «Si può anche controllare che l'imballaggio e il sigillo olografico siano integri e cercare segni insoliti sul dispositivo, ma questi controlli da soli non possono garantire che non sia stato modificato». Trezor ha detto inoltre di non aver osservato sui propri dispositivi questo tipo di attacco, in cui le informazioni vengono catturate dallo schermo senza modificare il firmware.

OneKey ha revocato l'autorizzazione a CryptoBilis, ha sospeso l'inserimento di nuovi rivenditori e ha avviato una revisione della rete di distribuzione. Ha riferito di nessuna perdita collegata e ha offerto sostituzioni gratuite per i dispositivi comprati da CryptoBilis tra il 1° marzo e il 12 ottobre 2026, con domande aperte fino al 31 dicembre.

CryptoBilis ha sospeso tutte le vendite di hardware wallet in tre paesi e ha detto di rivedere i propri processi. Non abbiamo trovato una dichiarazione pubblica in cui CryptoBilis spieghi come i dispositivi siano arrivati ai suoi clienti in forma manomessa, e nessuna autorità che abbiamo potuto consultare l'ha accusata di un coinvolgimento consapevole. Entrambe le cose vanno dette, e nessuna delle due va data per scontata.

Il tempismo di Ledger Atom

Lo stesso giovedì in cui Ledger ha pubblicato la risposta all'attacco con impianti, ha annunciato Ledger Atom, un dispositivo che l'azienda descrive come un «dispositivo di sicurezza e privacy che esegue le tue app di tutti i giorni». Il prezzo di prenotazione è 849 dollari con un deposito rimborsabile di 100, e l'azienda indica consegne stimate nel 2027. La sua stessa nota legale dice che una prenotazione non è un acquisto e che specifiche e prezzo possono cambiare.

Cointelegraph riferisce che secondo Ledger Atom include protezioni che bloccherebbero il tipo di impianto usato nell'incidente asiatico e che può rilevare manomissioni anche da spento. L'annuncio è stato fatto all'evento Op3n 2026 di Ledger. Un portavoce ha detto che il lavoro non era una risposta a episodi isolati e non ha fornito una cronologia di sviluppo.

Non avanziamo alcuna ipotesi sulle intenzioni. Gli eventi di prodotto si pianificano con mesi di anticipo e la dichiarazione di Ledger è plausibile così com'è. Il punto editoriale è più stretto: i lettori devono sapere che la stessa azienda, nelle stesse 24 ore, spiega una falla di sicurezza nel proprio canale e apre le prenotazioni per un prodotto venduto sulla sicurezza. L'incidente va valutato sulle prove dell'incidente, e il prodotto sulle prove del prodotto, che non esisterà fino al 2027.

Perché «il mio dispositivo è originale?» può non bastare come risposta

Molti utenti si rassicurano con i controlli offerti dal software degli hardware wallet: verifica di dispositivo originale, firma del firmware, sigillo integro. Questi controlli contano e vanno fatti. Ma la struttura di questo attacco spiega perché possano non bastare da soli.

Secondo Ledger l'impianto ha lasciato intatti il secure element e il sistema operativo. Un controllo che chiede al secure element di dimostrare di essere originale riceverebbe quindi la risposta di un secure element originale. È una nostra inferenza dalla descrizione di Ledger, non una dichiarazione di Ledger sul proprio controllo di autenticità, e Ledger non l'ha confermata. Agli atti c'è invece la frase di Trezor riportata sopra, che dice a chiare lettere che controlli di integrità e sigilli «da soli non possono garantire» che il dispositivo non sia modificato, e il parere del ricercatore di sicurezza hardware Joe Grand, che ha detto a Cointelegraph che non ci si può realisticamente aspettare che i comuni proprietari rilevino manomissioni sofisticate: «anche persone tecniche come me non controllano ogni singolo dispositivo per vedere se è stato manomesso».

I suggerimenti di Grand sono modifiche di progetto più che abitudini dell'utente: involucri trasparenti che espongono i componenti interni, o contenitori a prova di manomissione che costringerebbero un attaccante a ricostruire l'intero involucro per nascondere un'aggiunta. Il CEO di Casa Nick Neuman ha fatto notare il punto strutturale: evitare del tutto la fiducia in terzi è impossibile, e gli utenti dovrebbero distribuire il rischio su più fornitori invece di affidarsi a uno solo. L'analista Mati Greenspan ha sostenuto che un hardware wallet introduce «un'intera nuova catena di fiducia, dal produttore al fornitore a chiunque abbia maneggiato il dispositivo prima che ti arrivasse». Non serve condividere la sua conclusione, cioè che non ne ha mai usato uno, per accettarne la descrizione.

Cosa fare adesso

Questa sezione è informazione generale, non consulenza finanziaria o legale. Se custodisci un valore significativo su un hardware wallet, fai rivedere la tua situazione a un professionista di fiducia.

Se hai comprato un Ledger nel Sud-est asiatico negli ultimi 90 giorni circa

Segui le indicazioni pubblicate da Ledger: non iniziare a configurare un dispositivo ancora chiuso e, se ne hai già attivato uno, sposta i fondi su un nuovo Ledger con una frase di recupero appena generata. Il punto chiave è che la nuova frase di recupero deve essere generata su un dispositivo ottenuto da una fonte di cui ti fidi. Spostare fondi da una seed compromessa a una nuova seed generata su un altro dispositivo compromesso cambia solo l'indirizzo. Ledger chiede agli utenti coinvolti di contattare l'assistenza tramite il canale ufficiale e di sporgere denuncia alla polizia se hanno perso fondi.

Se hai comprato un Ledger altrove, Europa compresa

Secondo Ledger non c'è alcun prelievo verificato legato a questi dispositivi, quindi non c'è motivo di panico. C'è motivo di diligenza. Ledger ha pubblicato una guida all'ispezione per chi vuole controllare un dispositivo, e avverte che aprirlo può danneggiarlo e consiglia di fare prima il backup della frase di recupero. Tieni presente che un controllo visivo superficiale non rivelerà necessariamente un impianto professionale. Se hai comprato il dispositivo da un venditore terzo, una bancarella, un chiosco in aeroporto o qualsiasi canale diverso dal produttore o da un grande rivenditore autorizzato, consideralo a rischio più alto.

Se stai comprando un hardware wallet adesso

• Compra dallo store del produttore. Ledger afferma che il suo canale di vendita diretta non mostra segni di compromissione. È la singola riduzione di rischio più grande disponibile, e la decisione di Trezor di ridurre la rete di rivenditori va nella stessa direzione.
• Non usare mai un dispositivo già inizializzato o una frase di recupero già scritta. Un dispositivo che arriva con una seed, con una carta contenente parole o già configurato va scartato. È un attacco diverso e più vecchio, ma costa poco escluderlo.
• Non comprare unità usate o «rese». Ledger ha ricordato alla sua rete che i dispositivi restituiti non possono essere rivenduti, anche se sembrano nuovi e sigillati.
• Genera la frase di recupero tu, in un luogo privato, senza telefono, telecamera o elettronica sconosciuta sul tavolo. Questo impianto funziona leggendo lo schermo nel momento in cui compaiono le parole.
• Parti con una piccola prova. Invia una piccola somma, verifica di poter ripristinare il wallet dalla frase di recupero su un altro dispositivo o software fidato, e solo dopo sposta il resto.

Se custodisci una somma importante

Valuta di ridurre la dipendenza da un singolo dispositivo. Una configurazione multisignature, in cui devono approvare una transazione più dispositivi di provenienze diverse, fa sì che una singola unità manomessa non controlli da sola i fondi. Non è una cura: ogni dispositivo deve comunque essere procurato in sicurezza, perché un impianto su ogni unità vanificherebbe l'idea. Alza però molto il costo per l'attaccante. La nostra guida passo passo a una configurazione 2 di 3 è qui: Guida al multisig Bitcoin 2 di 3. E un hardware wallet è solo metà di un piano; l'altra metà è cosa succede se tu non ci sei. Vedi il nostro piano ereditario Bitcoin per gli eredi.

Una domanda a cui non abbiamo potuto rispondere con fonti pubbliche: se una passphrase BIP-39 (la «25ª parola» facoltativa) digitata dall'utente dopo la configurazione verrebbe catturata anch'essa da questo specifico impianto. La descrizione di Ledger parla di parole mostrate sullo schermo durante la configurazione. Finché Ledger o il team Donjon non diranno di più, non dare per scontato che una passphrase protegga, e chiedi direttamente al produttore.

Cosa ancora non sappiamo

• Il numero di utenti e dispositivi coinvolti. Ledger non l'ha pubblicato.
• Il totale confermato dei fondi rubati. Le stime differiscono e sono provvisorie.
• Chi ha manomesso i dispositivi, e in quale punto tra fabbrica e cliente.
• Se la segnalazione tedesca e quella dell'aeroporto di Singapore riguardino lo stesso impianto dei casi CryptoBilis.
• Quante unità di negozi e magazzini Ledger abbia aperto, dove, e come i risultati siano stati verificati da terzi.
• Se qualche fondo sarà recuperato. Tether ha congelato 10,0 milioni secondo Bitquery, e Ledger dice di lavorare con le forze dell'ordine e con SEAL 911 per seguire i fondi.
• Se Ledger risarcirà gli utenti coinvolti. Nelle fonti che abbiamo esaminato non risulta un impegno pubblico sul risarcimento.
• Se dispositivi di altri produttori siano stati manomessi tramite lo stesso rivenditore. Trezor e OneKey riferiscono entrambi nessuna perdita collegata.

La nostra valutazione

I fatti documentati sostengono una conclusione stretta e seria. Secondo Ledger, e sulla base delle prove finora rese note, un'operazione criminale ha modificato hardware wallet originali, li ha rimessi in vendita tramite un canale di rivenditori e ha raccolto frasi di recupero su una rete mobile. Gli autori non sono stati identificati. La tecnologia di base di Ledger, per come la descrive l'azienda, non è ciò che ha ceduto. Il cedimento è avvenuto in un punto che nessun aggiornamento firmware può raggiungere: un prodotto fisico passato da una parte all'altra.

È anche ciò che rende questo evento importante oltre un singolo marchio. Ogni produttore di hardware wallet vende attraverso una catena di intermediari, e ogni acquirente si affida a persone che non incontrerà mai. La lezione pratica non è abbandonare l'autocustodia, che continua a eliminare i rischi di fallimento degli exchange documentati altrove su questo sito. È trattare l'acquisto di un wallet come parte del modello di sicurezza e comprare il più vicino possibile al produttore.

Le domande aperte sono legittime e Ledger può rispondere alla maggior parte. Aggiorneremo questo articolo se Ledger pubblicherà la divulgazione tecnica promessa, se le segnalazioni dalla Germania saranno confermate o escluse, o se comparirà una cifra di perdita verificata.

Domande frequenti