Ledger vittima di un attacco a catena: 60 BTC rubati a un truffatore tramite falsi reclutamenti

Una rete criminale specializzata in truffe legate all'impiego è stata vittima di un hacking a cascata dopo aver accumulato 60,3 bitcoin (BTC) – circa 4,8 milioni di dollari – tramite portafogli Ledger compromessi. Secondo un'indagine di Chainalysis pubblicata il 15 ottobre 2026, questo caso rivela le vulnerabilità degli attori malintenzionati che utilizzano soluzioni di archiviazione ritenute sicure, illustrando al contempo l'ironia di un sistema in cui i truffatori diventano a loro volta prede. Contesto Ledger, produttore francese di portafogli hardware (o hardware wallets ), è da tempo un punto di riferimento per l'archiviazione sicura di criptovalute. I suoi dispositivi, come il Ledger Nano o il recente Ledger Atom, isolano le chiavi private – i codici indispensabili per accedere ai fondi – in un ambiente fisico protetto. Tuttavia, nonostante i regolari audit condotti da società come Cure53 o Quarkslab, la sicurezza di questi dispositivi dipende anche dal loro utilizzo. In questo caso, un gruppo criminale ha sfruttato i portafogli Ledger per conservare fondi rubati tramite truffe legate all'impiego, prima di essere a sua volta hackerato. Le truffe in questione, cosiddette « truffe del compito » , consistono nel reclutare vittime con il pretesto di missioni retribuite (false recensioni, vendite fittizie), per poi estorcere loro denaro sotto vari pretesti. I fondi vengono poi convertiti in criptovalute, spesso in BTC, per confondere le tracce. Secondo Chainalysis, questa rete aveva accumulato i suoi 60,3 BTC tra settembre e ottobre 2026, prima che degli hacker svuotassero i fondi il 9 ottobre. L'incidente avviene in un contesto in cui i regolatori, in particolare in Europa con il regolamento MiCA, stanno rafforzando la tracciabilità delle transazioni, sottolineando al contempo i rischi legati all'anonimato dei portafogli hardware. I fatti I fatti, ricostruiti da Chainalysis e riportati da Cryptoast, si sono svolti in diverse fasi: Tra il 1° e il 22 settembre 2026, la rete criminale ha accumulato 60,3 BTC (pari a 4,8 milioni di dollari al 15 ottobre, secondo CryptoScore Pro) attraverso truffe legate all'impiego. I fondi provenivano da vittime reclutate per attività fraudolente, come la pubblicazione di recensioni false o la simulazione di vendite online. Il 22 settembre, i truffatori hanno ripartito il bottino tra tre indirizzi Bitcoin , tutti associati a hardware wallet Ledger. L'origine esatta di questi dispositivi – ufficiali o contraffatti – non è stata precisata dalle fonti. Il 9 ottobre, i tre indirizzi sono stati svuotati in un'unica transazione ciascuno, trasferendo l'integrità dei 60,3 BTC verso un unico portafoglio , già segnalato come collegato a fondi rubati. Chainalysis ha tracciato questi movimenti tramite l'analisi della blockchain, senza tuttavia rivelare l'identità degli hacker. Secondo Cryptoast, Ledger ha attribuito i precedenti furti di portafogli compromessi a dispositivi venduti da CryptoBilis , un rivenditore con sede nel Sud-est asiatico. Tuttavia, l'articolo non specifica se i Ledger utilizzati dai truffatori provenissero da questa fonte. Inoltre, i fondi rubati sono stati trasferiti verso indirizzi mixati (utilizzando servizi come Wasabi Wallet o Samourai Wallet), una tecnica volta a offuscare la loro tracciabilità, sebbene Chainalysis affermi di poter seguire parzialmente questi flussi. Ledger non ha commentato ufficialmente l'incidente, ma ha ricordato che i suoi dispositivi si basano su un modello di sicurezza isolato , in cui le chiavi private non lasciano mai il dispositivo. La società ha tuttavia lanciato nel 2026 il Ledger Atom , un nuovo modello dotato di un sistema di rilevamento dei tentativi di apertura fisica del case, in risposta ai rischi di attacchi hardware. Capire le nozioni chiave Portafoglio hardware ( hardware wallet ) Un wallet hardware è un dispositivo fisico progettato per conservare le chiavi private delle criptovalute in modo sicuro e offline. A differenza dei wallet software (come MetaMask) o degli exchange centralizzati (come Binance), isola le chiavi dalla rete, riducendo i rischi di hacking a distanza. Esempio: un Ledger Nano S assomiglia a una chiavetta USB e richiede una conferma manuale per validare le transazioni. Tuttavia, la sua sicurezza dipende anche dal suo utilizzo: un dispositivo rubato o modificato (come in questo caso) può compromettere i fondi. Chiave privata e sicurezza dei fondi La chiave privata è una stringa di caratteri segreta che permette di accedere alle criptovalute associate a un indirizzo pubblico (come un IBAN bancario). Se viene compromessa – tramite un malware, un attacco fisico o la contraffazione di un wallet – i fondi diventano accessibili agli hacker. In questo caso, i truffatori hanno conservato i loro BTC su dei Ledger, pensando di beneficiare della loro sicurezza, ma le loro chiavi private sono state estratte, probabilmente tramite un software spia o un dispositivo falsificato. Mixaggio di transazioni ( coin mixing ) Il mixaggio è una tecnica utilizzata per anonimizzare le transazioni in criptovalute. Servizi come Wasabi Wallet o Samourai Wallet mescolano i fondi di più utenti prima di ridistribuirli, rendendo difficile il tracciamento della loro origine. In questo caso, gli hacker hanno trasferito i 60,3 BTC verso indirizzi mixati, complicandone il monitoraggio. Tuttavia, strumenti come quelli di Chainalysis permettono di risalire parzialmente a questi flussi, analizzando i pattern di transazione e gli indirizzi sospetti. Truffa del compito ( task scam ) Una truffa del compito consiste nell'offrire missioni remunerate (come scrivere recensioni false o cliccare su link) per attirare le vittime. Una volta coinvolte, queste vengono spinte a versare denaro sotto il pretesto di "commissioni" o di un "saldo negativo". I fondi vengono poi convertiti in criptovalute per evitare i chargeback. In questo caso, la rete criminale aveva accumulato i suoi 60,3 BTC tramite questo tipo di frode, prima di essere a…