CRONACA DI UNA CRIPTO-INCULATA - UNA BANDA DI HACKER HA RUBATO OLTRE 100 MILIONI DI DOLLARI IN BITCOIN E ALTRE CRIPTOVALUTE GRAZIE A DELLE CHIAVETTE “LEDGER” MODIFICATE – I MALVIVENTI HANNO MANOMESSO I DISPOSITIVI, USATI COME “CASSEFORTI” PER LE VALUTE DIGITALI, INSERENDO AL LORO INTERNO UN APPARECCHIO CAPACE DI RUBARE E TRASMETTERE I CODICI SEGRETI DEI PROPRIETARI – GRAZIE A QUEI CODICI, I LADRI HANNO POTUTO ACCEDERE A OLTRE AI CONTI (SAREBBERO TRA 324 E 530 I "WALLET" COMPROMESSI) E SVUOTARLI A DISTANZA, SENZA CHE LE VITTIME SE NE ACCORGESSERO…

Estratto dell’articolo di Paolo Ottolina per il “Corriere della Sera”

chiavette per criptovalute ledger 2

L’equivalente informatico di una rapina del secolo, per ingegno e bottino. Al posto dei caveau di massima sicurezza, la banca del buco ha perforato i dispositivi di Ledger, una società francese che produce «casseforti» per criptovalute.

Oggetti simili a una chiavetta Usb, con un piccolo display, pensati per chi vuole possedere bitcoin e altre criptovalute in modo decentralizzato. Un piano mai visto prima ha fatto sparire oltre 100 milioni di dollari dai portafogli degli ignari clienti dell’azienda.

La storia comincia in Malesia, alle porte di Kuala Lumpur, dove ha sede CryptoBilis, un negozio specializzato in dispositivi per criptovalute, fondato nel 2021 da due imprenditori locali, Arravind Prabu e Vimal Selvamany. L’attività ha successo e diventa uno dei principali rivenditori autorizzati di Ledger nel sud-est asiatico.

Criptovalute2

Nel marzo del 2026, però, i due fondatori vendono l’azienda e abbandonano ogni ruolo operativo. Il 100% delle quote passa a un misterioso cittadino cinese: lo si scoprirà solo dopo il colpo milionario, perché la vendita era coperta da un accordo di riservatezza che impediva qualunque annuncio fino al 19 ottobre.

Il negozio continua a operare con lo stesso nome ma, nel frattempo, qualcuno mette in circolazione dispositivi Ledger Nano X modificati. Un «hardware wallet» di questo tipo non contiene materialmente al suo interno i bitcoin.

chiavette per criptovalute ledger 1

Le monete digitali rimangono registrate sulla blockchain , il registro informatico distribuito che tiene traccia delle transazioni. Il Ledger conserva invece le chiavi segrete per disporne, isolate da Internet e al riparo dai normali attacchi informatici. Quando si configura un nuovo dispositivo, sullo schermo compare una sequenza di 24 parole: è la frase di recupero, che il proprietario deve ricordare o trascrivere e conservarle in un luogo sicuro.

«Le 24 parole mnemoniche, il cosiddetto “seed” o seme, permettono a chiunque le possieda di accedere al wallet e svuotarlo completamente», spiega Paolo Dal Checco, informatico forense. […]

Forzare la cassaforte a 24 parole è pressoché impossibile. Ma i diabolici cyber-criminali hanno pensato a tutto: dentro ai dispositivi Ledger hanno inserito una minuscola scheda elettronica clandestina, collegata ai circuiti che trasmettono le informazioni allo schermo. La scheda registra le 24 parole e le invia usando una sim nascosta.

Criptovalute1

Centinaia di persone hanno così consegnato ai ladri, in modo del tutto inconsapevole, le chiavi del forziere. […]

il bottino è stimato intorno ai 102 milioni di dollari (circa 91 milioni di euro) sottratti a un numero di portafogli compreso tra 324 e 530. Recuperare l’intera somma è impossibile: oltre 80 milioni di dollari sono già stati ripuliti dai pirati tramite servizi ad hoc e Ledger non prevede rimborsi .

CRIPTOVALUTE E TRUFFE

chiavette per criptovalute ledger 3