Il 13 ottobre 2026 Pascal Gauthier, CEO di Ledger, ha annunciato una revisione dei controlli sulle vendite dirette e sui rivenditori, della catena di custodia e delle misure antimanomissione. Ha anche invitato ricercatori e altri fornitori a collaborare. L’annuncio è arrivato dopo che Ledger aveva confermato un impianto non autorizzato in un dispositivo venduto da CryptoBilis, un rivenditore del Sud-est asiatico (post di Pascal Gauthier).
Che cosa ha confermato Ledger sull’impianto
Ledger ha confermato un impianto in un dispositivo coinvolto e venduto da CryptoBilis. Secondo l’analisi di Ledger Donjon, il componente separato leggeva sullo schermo la frase di recupero di 24 parole durante la configurazione e trasmetteva le parole decodificate tramite LTE, usando una eSIM predisposta. Ledger ha precisato che il componente non modificava il Secure Element, il sistema operativo, le transazioni o le firme (aggiornamento di Ledger).
Nello stesso aggiornamento del 13 ottobre, Ledger ha detto che tutte le perdite che aveva collegato all’incidente riguardavano dispositivi venduti da CryptoBilis; non aveva verificato sottrazioni di fondi riconducibili a dispositivi acquistati altrove. L’azienda non aveva ancora quantificato né le perdite complessive né il numero di utenti coinvolti.
Le indicazioni di Ledger per chi ha acquistato da CryptoBilis
Ledger ha fornito indicazioni diverse a seconda che il dispositivo fosse già stato configurato:
- Se il dispositivo non è stato ancora inizializzato, non inizializzarlo.
- Se è già stato configurato, trasferire rapidamente gli asset su un nuovo hardware wallet con una nuova frase di recupero.
- Non inserire né ripristinare una frase di recupero su un dispositivo acquistato da CryptoBilis.
- Prima di spedire un dispositivo sospetto, contattare l’assistenza Ledger o le autorità locali. Se sono stati persi fondi, coordinarsi con le autorità prima di aprirlo.
