Ledger ferma le vendite in Asia: l’attacco esce da CryptoBilis

🛡️ Executive Summary

• Ledger chiede a reseller e distributori di sospendere le vendite nel Sud-Est asiatico e a Hong Kong mentre indaga sulla manomissione fisica dei wallet.
• L’impianto intercetta la recovery phrase mostrata durante il setup e può esfiltrarla attraverso LTE ed eSIM senza modificare Secure Element o sistema operativo.
• Le perdite confermate restano legate a dispositivi CryptoBilis, mentre segnalazioni provenienti da altri rivenditori asiatici ed europei ampliano l’indagine ma non equivalgono ancora a compromissioni confermate.

Il caso Ledger non riguarda più soltanto CryptoBilis. Dopo avere confermato la presenza di un impianto hardware in almeno un dispositivo collegato alle perdite registrate nel Sud-Est asiatico, il produttore ha chiesto a reseller e distributori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia e Hong Kong di sospendere le vendite e rimuovere temporaneamente i wallet dagli scaffali mentre prosegue l’indagine sulla catena distributiva. È un delta sostanziale rispetto al quadro emerso nei giorni precedenti: il problema non viene più circoscritto al singolo reseller dal quale provenivano le prime unità manomesse, ma porta Ledger a trattare precauzionalmente una parte molto più ampia della propria rete commerciale asiatica come una superficie da verificare.

Ledger allarga lo stop oltre CryptoBilis

Ledger ha esteso la sospensione ai distributori del Sud-Est asiatico e di Hong Kong dopo le nuove segnalazioni di dispositivi potenzialmente modificati. La decisione sviluppa direttamente il caso che Matrice Digitale aveva ricostruito dopo la conferma dell’impianto hardware nei wallet CryptoBilis. Ledger continua tuttavia a distinguere con precisione ciò che è provato da ciò che resta sotto verifica: tutte le perdite finanziarie confermate dalla società sono associate finora a dispositivi venduti da CryptoBilis, mentre le unità acquistate attraverso altri canali hanno prodotto segnalazioni che devono ancora essere validate caso per caso.

Leggi anche: Ledger indaga su CryptoBilis: fino a 86 milioni sottratti dai wallet

Il chip spia legge il display e manda la seed via LTE

Il lavoro del Ledger Donjon chiarisce perché il caso non possa essere liquidato come la classica contraffazione di un wallet. L’impianto aggiuntivo contiene un microcontrollore capace di osservare e decodificare le 24 parole della Secret Recovery Phrase mostrate dal dispositivo durante la configurazione e di trasmetterle all’esterno utilizzando una connessione LTE con eSIM già predisposta. L’attaccante non deve quindi violare la crittografia utilizzata per firmare le transazioni, modificare il firmware o estrarre direttamente la chiave privata dal Secure Element: gli basta osservare il momento nel quale il dispositivo autentico comunica all’utente il segreto dal quale tutte quelle chiavi verranno derivate. È proprio questa caratteristica a rendere l’attacco particolarmente insidioso. L’impianto è un componente separato e non modifica Secure Element, sistema operativo Ledger, transazioni o firme, motivo per cui i normali controlli di genuinità possono non rilevarlo. Un wallet può superare le verifiche software e continuare a funzionare normalmente anche se, fisicamente, è stato trasformato in un dispositivo capace di copiare il segreto dell’utente. La minaccia si colloca quindi prima del modello di sicurezza del wallet: nella custodia fisica del prodotto tra fabbrica e cliente.

Compaiono segnalazioni fuori dal canale CryptoBilis

Secondo BleepingComputer, utenti hanno segnalato dispositivi modificati acquistati anche presso altri venditori asiatici e attraverso MediaMarkt in Europa. Una delle segnalazioni riguarda inoltre un punto vendita Metapod in aeroporto a Singapore. Questo elemento amplia inevitabilmente il perimetro dell’indagine, ma va separato dai casi già confermati. Una segnalazione di un dispositivo sospetto non dimostra automaticamente che l’intera catena di quel retailer sia compromessa, né consente di attribuire allo stesso attore tutte le unità modificate emerse in mercati differenti.

La pagina degli official reseller di Ledger mostra intanto alcuni canali asiatici contrassegnati esplicitamente come “Sales temporarily paused”, tra cui CryptoBilis e alcuni store Ledger autorizzati su Shopee e Lazada. La stessa pagina continua a elencare per l’Italia Unieuro, MediaWorld e Amazon Italia tra i canali autorizzati. Al momento non esiste però evidenza pubblica che dispositivi venduti attraverso la rete italiana siano coinvolti. Associare automaticamente MediaMarkt europeo a MediaWorld italiano significherebbe quindi andare oltre i dati disponibili.

Il vero fallimento è nella catena fisica della fiducia

La vicenda dimostra che un hardware wallet non è semplicemente un chip sicuro dentro un involucro. È una catena che comprende produzione, assemblaggio, logistica, distributori, magazzini, retailer e consegna finale. La self-custody sposta il controllo finanziario sull’utente, ma rende l’integrità dell’oggetto fisico una parte della sicurezza crittografica. Se qualcuno può aprire un dispositivo autentico, installare un circuito capace di intercettare la seed e richiuderlo prima che raggiunga il cliente, il Secure Element può continuare a svolgere perfettamente il proprio lavoro mentre il segreto è già stato duplicato.

Il paradigma è diverso dalle false estensioni Firefox che rubavano recovery phrase e chiavi private o dalla falsa applicazione Ledger Live comparsa nell’App Store. In quei casi l’attaccante convinceva la vittima a consegnare volontariamente la frase. Qui il principio di sicurezza viene rispettato dall’utente — la seed compare soltanto sul dispositivo — ma è il dispositivo consegnato al cliente ad avere un osservatore clandestino al proprio interno.

Continua con:
Una falsa Ledger Live sull’App Store svuota i wallet
Crypto sotto attacco dalle chiavi agli utenti: 2 milioni rubati e phishing dai leak

Chi ha una seed esposta deve abbandonarla definitivamente

La risposta all’incidente non consiste nel cambiare PIN, aggiornare il firmware o resettare lo stesso wallet. Una recovery phrase osservata dall’impianto deve essere considerata definitivamente compromessa, perché permette di ricostruire le chiavi da un dispositivo completamente diverso. Chi possiede un Ledger proveniente dai canali interessati deve seguire le indicazioni del produttore, evitare l’inizializzazione delle unità sospette e, se la seed è già stata generata o utilizzata, trasferire gli asset verso un signer affidabile configurato con una frase completamente nuova.

Ledger afferma che i propri sistemi, servizi e il canale di vendita diretto non risultano compromessi. Il problema che emerge è però più ampio della sicurezza interna dell’azienda: un produttore di hardware wallet deve poter garantire non soltanto che il dispositivo lasci la fabbrica integro, ma che rimanga integro fino alle mani dell’utente. Il passaggio dalla sospensione di CryptoBilis allo stop precauzionale di un’intera area commerciale mostra che Ledger ha ormai riconosciuto esattamente questo rischio: la prossima frontiera della sicurezza degli hardware wallet non è soltanto proteggere la chiave dentro il chip, ma proteggere fisicamente il percorso che porta quel chip al proprietario.