Ledger criticata per il lancio di un dispositivo da 849$ dopo l'hack da 86 milioni di dollari

Ledger, il produttore francese di hardware wallet, è stato oggetto di dure critiche dopo aver svelato il suo dispositivo Atom da 849 dollari, pochi giorni dopo che un hack da 86 milioni di dollari ha drenato i fondi degli utenti. Il tempismo del lancio — in un momento di crescenti preoccupazioni per la sicurezza — ha sollevato interrogativi sulla gestione della crisi da parte dell'azienda e sul suo impatto sulla fiducia nel mercato degli hardware wallet. Contesto Ledger è da tempo un attore dominante nell'industria degli hardware wallet, fornendo soluzioni di archiviazione offline per gli utenti di criptovalute che desiderano mettere in sicurezza i propri asset digitali. I prodotti dell'azienda, come Nano S e Nano X, sono stati ampiamente adottati per il loro equilibrio tra sicurezza e portabilità. Tuttavia, il recente hack da 86 milioni di dollari, che ha preso di mira i dispositivi venduti da un rivenditore malese, ha esposto vulnerabilità nella sua catena di approvvigionamento. L'incidente ha spinto Ledger a sospendere le vendite attraverso molteplici rivenditori nel Sud-est asiatico, assicurando al contempo ai clienti europei che non sono stati rilevati dispositivi manomessi nella regione. Il mercato delle criptovalute, nel frattempo, rimane in uno stato di cauto ottimismo. Bitcoin (BTC) ed Ethereum (ETH) hanno registrato una crescita costante, con BTC che scambia a 81.599,93 $ e ETH a 2.420,93 $ al 14 ottobre, secondo i dati di CryptoScore Pro. Il Crypto Fear & Greed Index, una misura del sentiment di mercato, si attestava a 53 su 100 il 15 ottobre, indicando una prospettiva neutrale. In questo contesto, il lancio del nuovo prodotto di Ledger ha attirato l'attenzione, con gli osservatori del settore che si chiedono se la risposta dell'azienda all'hack sia stata adeguata. I fatti Ledger ha annunciato il wallet Atom il 15 ottobre 2026, fissandone il prezzo a 849 dollari. Il dispositivo, descritto come un dispositivo Android focalizzato sulla sicurezza, non è destinato a sostituire uno smartphone, ma funziona come uno strumento dedicato per la gestione di transazioni in criptovalute, accessi e dati sensibili. Secondo The Verge , l'Atom utilizzerà una eSIM limitata alle capacità di dati, sebbene gli utenti possano comunque scaricare app per messaggistica e chiamate via internet. Il dispositivo gira su un sistema operativo duale: Android OS e Ledger-OS, quest'ultimo progettato per gestire transazioni sicure. Presenta inoltre un "interruttore della privacy" che dichiara di disabilitare la fotocamera e il microfono a livello di circuito. Il lancio avviene pochi giorni dopo che Ledger ha rivelato che un hack da 86 milioni di dollari ha preso di mira i suoi utenti. L'attacco, avvenuto la scorsa settimana, ha coinvolto spyware installati in dispositivi venduti da CryptoBilis, un rivenditore ufficiale in Malesia. Ledger ha dichiarato che un “gruppo criminale altamente organizzato” ha speso “milioni” per compromettere i suoi wallet, costruendo un'infrastruttura sofisticata per raccogliere le seed phrase, drenare i fondi e riciclare i proventi. In risposta, l'azienda ha sospeso le vendite attraverso 23 rivenditori in tutta l'Asia meridionale. Tuttavia, ha confermato che non sono stati trovati dispositivi manomessi tra quelli venduti dal suo rivenditore tedesco, MediaMrkt, e che nessun utente europeo ha segnalato perdite legate all'hack. Il wallet Atom di Ledger ha un prezzo di 849 dollari, significativamente più alto dei suoi prodotti esistenti, come il Nano X, che viene venduto a circa 150 dollari. L'hack da 86 milioni di dollari ha preso di mira i dispositivi venduti da un rivenditore malese, senza casi confermati di manomissione in Europa, secondo la dichiarazione di Ledger del 14 ottobre. Ledger non ha rivelato il numero esatto di utenti colpiti né il valore totale degli asset recuperati dopo l'hack. Comprendere i concetti chiave Hardware wallet Un hardware wallet è un dispositivo fisico progettato per conservare le chiavi private delle criptovalute offline, riducendo il rischio di hacking rispetto ai wallet basati su software. A differenza dei wallet online, che sono vulnerabili al phishing o agli attacchi malware, gli hardware wallet mantengono le chiavi isolate dai dispositivi connessi a Internet. Ad esempio, il Nano X di Ledger consente agli utenti di firmare le transazioni in modo sicuro collegando il dispositivo a un computer o a uno smartphone tramite USB o Bluetooth. Il compromesso è la comodità: gli utenti devono portare con sé il dispositivo per accedere ai propri fondi, e perderlo senza un backup può comportare la perdita permanente degli asset. Seed phrase Una seed phrase è una serie di parole generate da un wallet di criptovalute che funge da backup per ripristinare l'accesso ai fondi. Composta tipicamente da 12 a 24 parole, è la chiave principale del wallet di un utente e deve essere conservata in modo sicuro. Nell'hack di Ledger, gli aggressori hanno preso di mira le seed phrase installando spyware nei dispositivi, permettendo loro di drenare i fondi una volta che gli utenti hanno collegato i propri wallet a macchine compromesse. Ciò sottolinea l'importanza di non inserire mai una seed phrase in nessun dispositivo diverso dall'hardware wallet originale. Attacco alla supply chain Un attacco alla supply chain si verifica quando gli hacker compromettono un prodotto prima che raggiunga l'utente finale, spesso manomettendo i dispositivi durante la produzione o la distribuzione. Nel caso di Ledger, gli aggressori hanno infiltrato la catena di approvvigionamento installando spyware sui wallet venduti da un rivenditore, invece di sfruttare una falla nel software di Ledger. Tali attacchi sono particolarmente insidiosi perché aggirano le tradizionali misure di sicurezza, basandosi invece sull'accesso fisico al dispositivo. Aziende come Ledger mitigano questo rischio collaborando con rivenditori fidati e implementando imballaggi anti-manomissione. Analisi: cosa è in gioco Il tempismo…