Il wallet crypto offline che telefonava a casa con le sue stesse chiavi

Il 9 ottobre 2026 quasi 5 milioni di dollari hanno lasciato in un colpo solo tre indirizzi bitcoin. Il denaro era custodito su wallet hardware Ledger , dispositivi che esistono per un unico motivo: impedire che le chiavi crypto tocchino mai Internet. Con ogni probabilità è uscito attraverso una SIM nascosta dentro l’involucro.

La parte più strana non è la cifra. Il proprietario del denaro era a sua volta un truffatore. La società di analisi blockchain Chainalysis l’ha definito una delle maggiori vittime dell’ondata di furti e ha ricostruito da dove venivano i suoi 60 bitcoin. Pagava persone per scrivere false recensioni, poi pretendeva una commissione prima di versare quanto avevano guadagnato. Il 22 settembre ha spostato il bottino su tre indirizzi Ledger. Il 9 ottobre li ha svuotati qualcun altro.

Chainalysis non dice dove il truffatore abbia comprato i suoi dispositivi. Ma lo stesso giorno Ledger ha aperto un’indagine sulle perdite segnalate da acquirenti nel Sud-est asiatico. Il 10 ottobre l’azienda ha confermato che nel wallet di una vittima c’era un impianto estraneo, e il 13 ha spiegato cosa aveva trovato esattamente: un microcontrollore aggiuntivo e un modem cellulare con eSIM, una SIM saldata direttamente sulla scheda. Un dispositivo nato per vivere offline si collegava di nascosto alla rete e mandava fuori le proprie chiavi.

Ventiquattro parole su uno schermo

Un wallet hardware sembra una chiavetta USB con un minuscolo schermo e un paio di pulsanti. Dentro c’è un chip sicuro che custodisce la chiave segreta e firma da solo i trasferimenti. Il computer o il telefono gli passano soltanto una transazione già preparata e la ricevono indietro firmata. La chiave non esce mai dal chip, quindi un malware sul portatile non può raggiungerla.

Lo schema ha un’uscita di emergenza di cui non può fare a meno. I wallet si perdono o si rompono. Per quel caso, alla prima configurazione il dispositivo mostra sullo schermo 24 parole, che il proprietario ricopia su carta.

Il segreto principale di un wallet è visibile in chiaro solo in rari momenti. Più spesso è la prima configurazione, quando le parole compaiono sullo schermo, e più di rado il ripristino, quando vengono reinserite. L’attacco è costruito attorno al primo di questi momenti.

Un telefono dentro il wallet

Il 13 ottobre il team di sicurezza di Ledger, Ledger Donjon, ha descritto come funziona l’impianto. Un microcontrollore dentro l’involucro osserva ciò che appare sul display, decodifica le parole del seed e le invia via LTE, la normale connessione mobile, come in un telefono. Non tocca il chip sicuro né il firmware e non altera transazioni o firme. Il wallet non si accorge di nulla. Continua a custodire fedelmente la sua chiave, mentre le 24 parole che permettono di ricostruirla sono già da tempo in mani estranee.

Per questo il controllo ufficiale di autenticità qui non serve a niente. Secondo Ledger, la funzione Genuine Check non riesce a individuare componenti aggiunti finché il chip sicuro originale è al suo posto. Controlla il chip. Non i suoi vicini.

Non erano dilettanti. Nella prima variante i ricercatori di Tibane Labs hanno trovato un microcontrollore STM32, una eSIM di 2 per 2 millimetri e un modulo radio schermato. Per fare spazio, la batteria originale era stata sostituita con una più piccola che alimentava sia il wallet sia la «spia». Nella seconda variante le sigle sui chip erano state raschiate via e la scheda era infilata sotto il display, dove di solito sta un’imbottitura di gommapiuma. Era una scheda flessibile prodotta in serie, in stile industriale, non qualcosa saldato a mano sul tavolo di cucina.

Un negozio con l’insegna giusta

Ledger collega ogni perdita confermata a un unico venditore, CryptoBilis, un rivenditore malese. Non era un banchetto qualunque del mercatino: al 9 ottobre figurava come rivenditore ufficiale Ledger in Indonesia, Malesia e Filippine. L’indagine non ha ancora stabilito chi abbia aperto le scatole né dove, lungo il percorso dalla fabbrica o in un magazzino.

Ma la storia non è rimasta in Asia. In Germania un normale cliente ha comprato un wallet da MediaMarkt, una grande catena di elettronica di consumo, e ci ha trovato dentro una «spia». Non ha perso denaro, e la catena ha ritirato Ledger da negozi e sito. Mark Karpelès, ex capo dell’exchange Mt. Gox, ha scritto di aver trovato un impianto in un Ledger Flex comprato in un negozio dell’aeroporto di Singapore, anche se Ledger non ha confermato un legame tra quel dispositivo e CryptoBilis. La stessa Ledger ha chiesto ai venditori di sei paesi del Sud-est asiatico e di Hong Kong di ritirare i wallet dagli scaffali fino al termine delle verifiche.

Nessuno sa quanto sia stato rubato in totale. Secondo il conteggio di ricercatori che si firmano tanuki42 e Specter, tra 72 e oltre 86 milioni di dollari sono finiti su indirizzi sospetti. Ledger precisa che queste cifre arrivano da terzi e che non le ha verificate. Tether emette dollari digitali, le stablecoin, e può congelare le proprie monete che si trovano su indirizzi altrui. Ha congelato 10 milioni di dollari legati al furto. Finora è l’unica somma di cui si sappia il nome che qualcuno sia riuscito a bloccare per strada.

Una chiave che non si può cambiare

In Ledger il controllo di autenticità non ha visto una scheda in più. In Keystone, un altro produttore di wallet hardware, i ladri hanno rubato la chiave stessa che sta dietro a un controllo del genere. Il 20 ottobre un aggressore è entrato nel sito dell’azienda sfruttando una falla in uno strumento di monitoraggio dati di terze parti. Keystone ha dichiarato che sono stati esposti i dati di quasi 26.000 acquirenti dal 2024 al 2026: nomi, recapiti, indirizzi di spedizione e contenuto degli ordini. Le seed phrase e le chiavi dei wallet, assicura l’azienda, non sono state toccate.

Un elenco degli indirizzi di casa di chi ha comprato un dispositivo per custodire crypto è pericoloso già di per sé. In Francia i rapinatori si presentano già a casa di queste persone e ricavano i loro bersagli proprio da database trapelati di questo tipo. Alcuni dei record non avrebbero dovuto nemmeno esistere. Secondo la politica interna di Keystone avrebbero dovuto essere cancellati dopo 180 giorni, ma lo strumento di cancellazione automatica si era rotto. Nessuno se n’è accorto. «Non abbiamo mantenuto l’impegno di cancellare i dati dei clienti in tempo e ci assumiamo la responsabilità di questo errore», ha scritto l’azienda.

La seconda perdita è peggiore. L’aggressore ha portato via anche una chiave incorporata in ogni dispositivo in fabbrica, perché possa dimostrare di essere autentico durante un controllo online. Quella chiave non si può cambiare nei wallet già prodotti. Il che significa che un falso che la contenga supererebbe proprio il controllo pensato per smascherarlo.

Keystone ha deciso di distruggere 18.835 dispositivi invenduti, ha sospeso le spedizioni e ha trasformato il negozio online in un sistema di preordini. I wallet consegnati prima del 20 ottobre si possono usare tranquillamente se superano l’autenticazione, dice l’azienda. Chi ha ricevuto un wallet dopo quella data dovrebbe prima farlo controllare più a fondo. Keystone avverte inoltre che non invierà mai messaggi in cui chiede ai clienti di restituire un dispositivo o di trasferire i fondi: messaggi simili arrivano dai truffatori.

Una catena di cui bisogna fidarsi

I produttori reagiscono in modi diversi. Trezor non ha trovato dispositivi manomessi tra i propri, ma dal 1° gennaio 2027 riduce la rete dei rivenditori e alcuni negozi perderanno il diritto di vendere i suoi wallet. OneKey ha rotto con CryptoBilis come partner e sostituisce gratuitamente i propri wallet acquistati lì tra il 1° marzo e il 13 ottobre 2026.

Ledger consiglia di non configurare affatto i dispositivi CryptoBilis. Chi ne ha già uno dovrebbe spostare i fondi su un nuovo wallet con una nuova seed phrase e non inserire mai le vecchie parole su un dispositivo sospetto. Ledger afferma che i suoi server e le vendite dirette non sono stati compromessi, e finora nulla lo smentisce. Da qui la conclusione più pratica: la strada più sicura è comprare direttamente dal produttore e non configurare mai un wallet di origine incerta.

Resta ancora molto di ignoto. Il numero delle vittime non è stato reso noto, e chi ha saldato le schede non è stato trovato. Non è chiaro neppure quanto si siano diffusi gli esemplari manomessi oltre a quel singolo venditore.

Changpeng Zhao, cofondatore di Binance, ha scritto il giorno dei primi resoconti che l’autocustodia comporta responsabilità in più. Eppure i clienti di CryptoBilis avevano comprato i loro wallet da un venditore ufficiale, e nessuna prudenza avrebbe permesso loro di scoprire una scheda nascosta sotto lo schermo.

Il wallet hardware prometteva al suo proprietario che non avrebbe più dovuto fidarsi di un exchange o di una banca. Ottobre ha mostrato che la fiducia non è sparita, si è solo spostata: ora bisogna fidarsi della fabbrica, del magazzino, del negozio e del corriere che hanno avuto in mano la scatola prima di te.