Ledger Nano X manomessi con eSIM: cosa è successo
In breve, ecco cosa scoprirai in questo articolo: un Ledger Nano X autentico può essere modificato con un impianto cellulare nascosto, capace di leggere le 24 parole di recupero dal collegamento del display e trasmetterle tramite una eSIM integrata. Il caso è grave, ma riguarda un attacco alla catena di fornitura: non significa che tutti i Ledger o le normali eSIM da viaggio siano compromessi.
Cosa è successo nel caso Ledger con eSIM?
I ricercatori di sicurezza hanno documentato la presenza di hardware aggiuntivo all’interno di Ledger Nano X modificati. L’impianto viene inserito in un wallet altrimenti autentico e intercetta i dati inviati dal secure element allo schermo OLED quando, durante la configurazione, il dispositivo mostra la frase di recupero composta da 24 parole.
La scheda nascosta può ricostruire le parole a partire dai dati del display, salvarle e inviarle a un aggressore tramite rete mobile. Le versioni più recenti includerebbero un modem, un’antenna e una SIM integrata. In altre parole, la eSIM è il canale di comunicazione dell’impianto, non una funzione legittima di Ledger.
Il 9 ottobre 2026 Ledger ha dichiarato di aver avviato un’indagine sulle segnalazioni di fondi rubati collegate a dispositivi venduti da CryptoBilis, rivenditore autorizzato attivo in alcune aree del Sud-est asiatico. Ledger ha chiesto al rivenditore di sospendere vendite e spedizioni. In quel momento, l’azienda ha inoltre precisato di non aver ricevuto segnalazioni analoghe per dispositivi acquistati direttamente da Ledger.
⚠️ Le stime pubblicate sulle perdite variano molto. Alcune notizie hanno parlato di un furto di circa 15 milioni di dollari, mentre investigatori indipendenti on-chain hanno successivamente collegato importi molto più elevati a indirizzi potenzialmente correlati. Al momento dell’avviso, Ledger non aveva confermato né una cifra complessiva né che l’impianto fosse la causa dei furti.
Come può essere compromesso un hardware wallet autentico?
In condizioni normali, un hardware wallet conserva le chiavi private in un secure element rinforzato. Il chip può generare le chiavi e firmare le transazioni senza rivelare il segreto. Tuttavia, durante la prima configurazione il wallet deve mostrare sullo schermo le parole di recupero e, per farlo, invia al display i relativi dati visivi.
L’impianto descritto sfrutta proprio questo passaggio, invece di violare il secure element. I ricercatori di Tibane Labs hanno analizzato diverse generazioni del dispositivo. I primi esemplari presentavano fili ben visibili e una batteria sostitutiva più piccola. Le versioni più recenti utilizzano circuiti flessibili personalizzati, rivestimenti dello stesso colore dei componenti, marcature raschiate e parti cellulari nascoste sotto lo schermo.
L’attacco è particolarmente insidioso perché diversi controlli abituali possono comunque dare esito rassicurante:
- Il secure element può essere autentico, quindi la verifica software potrebbe essere superata.
- Il wallet può inizializzarsi, ricaricarsi, collegarsi e firmare transazioni normalmente.
- La confezione e la scocca esterna potrebbero non mostrare danni evidenti.
- L’impianto dispone di una propria connessione mobile e non deve usare lo smartphone o il Wi-Fi della vittima.
💡 Immagina una minuscola spia collegata al cavo dello schermo. Non deve forzare la cassaforte se può osservare il segreto nel momento in cui compare sul display.
Cosa fa la eSIM e cosa non fa
L’espressione “furto di criptovalute tramite eSIM” può generare confusione. In questo caso, la SIM integrata sarebbe un componente di un sistema di sorveglianza non autorizzato. Permetterebbe all’impianto di trasmettere i dati catturati in modo discreto attraverso reti LTE, LTE-M o NB-IoT.
Non si tratta di SIM swapping. In un attacco di SIM swap, il criminale prende il controllo del numero di telefono della vittima per intercettare chiamate o codici ricevuti via SMS. Qui, invece, la eSIM nascosta non sostituisce la linea telefonica del proprietario: appartiene all’impianto e funziona in modo indipendente.
Il rischio è diverso anche da quello legato a un’app eSIM, a un profilo o a un servizio proxy poco affidabile. Per questo secondo scenario, puoi consultare la nostra guida sui rischi dei proxy eSIM gratuiti e sul furto dei codici.
| Minaccia | Qual è il bersaglio? | Ruolo della rete mobile | Difesa principale |
|---|---|---|---|
| Impianto hardware | Le parole di recupero mostrate da un wallet manomesso | Il modem nascosto invia i dati catturati | Canale di acquisto affidabile e nuova seed phrase su hardware sicuro |
| SIM swap | Il numero di telefono e la verifica via SMS | L’aggressore trasferisce il numero | Autenticazione tramite app o chiave hardware |
| App eSIM o proxy malevolo | Credenziali, traffico o codici di attivazione | Un servizio non sicuro gestisce la connettività | Operatore affidabile e app ufficiale |
| Phishing | La frase di recupero o i dati di accesso | Un sito o un messaggio falso raccoglie i segreti | Non inserire mai le parole di recupero online |
Chi deve agire subito?
L’avviso ufficiale più chiaro riguardava i clienti recenti di CryptoBilis. A chi aveva acquistato un dispositivo Ledger da quel rivenditore nella finestra indicata di 90 giorni è stato chiesto di non configurarlo. Chi lo aveva già inizializzato è stato invitato a trasferire i propri asset su un nuovo dispositivo, utilizzando una frase di recupero appena generata.
È opportuno prestare particolare attenzione anche se il wallet proviene da un venditore su marketplace, da un importatore sconosciuto, da un rivenditore con proprietà poco trasparente o dal mercato dell’usato. I ricercatori hanno ottenuto esemplari più recenti con impianto attraverso canali di terze parti in Giappone, compresa un’inserzione su un marketplace molto diffuso. Non hanno però stabilito che tali esemplari provenissero da CryptoBilis.
✅ Un wallet acquistato direttamente da Ledger non è automaticamente coinvolto in questo caso. Nella dichiarazione del 9 ottobre, l’azienda ha affermato di non aver ricevuto segnalazioni relative ad acquisti diretti. Le normali precauzioni restano necessarie, ma il livello di rischio immediato è diverso.
Cosa fare se il Ledger potrebbe essere coinvolto
Se il canale di acquisto coincide con quello indicato nell’avviso, oppure esiste un motivo concreto per sospettare una manomissione, considera potenzialmente esposta qualsiasi frase di recupero mostrata da quel dispositivo. Resettare lo stesso wallet e riutilizzare le medesime parole non risolve il problema.
- Smetti di usare il dispositivo sospetto. Non inizializzarlo, non ripristinare una frase al suo interno e non approvare altre transazioni.
- Procurati un dispositivo sostitutivo affidabile. Acquistalo direttamente dal produttore oppure segui le istruzioni ufficiali di Ledger per la sostituzione.
- Genera una frase di recupero completamente nuova su hardware fidato. Non importare mai quella precedente.
- Trasferisci gli asset con prudenza. Inizia con una piccola transazione di prova, verifica la destinazione sul dispositivo sicuro e sposta poi il resto.
- Conserva le prove. Tieni il wallet, la scatola, la ricevuta, i dati del venditore, le informazioni seriali e i documenti di spedizione.
- Contatta l’assistenza Ledger tramite il sito di supporto ufficiale. Non usare link di assistenza ricevuti in messaggi non richiesti.
- Segnala eventuali furti. Contatta rapidamente l’exchange interessato, l’autorità locale competente per i reati informatici e un investigatore blockchain qualificato.
⚠️ Non digitare mai le 24 parole in Ledger Live, su un sito web, in una chat di assistenza, in un modulo o in uno strumento di “verifica”. L’assistenza autentica non dovrebbe mai chiederle.
Si può rilevare l’impianto in casa?
Non in modo affidabile. Le prime versioni modificavano la batteria e utilizzavano fili saldati a mano chiaramente visibili. L’esemplare più recente documentato avrebbe invece mantenuto la batteria originale e nascosto sotto lo schermo un circuito flessibile con rivestimento nero. Dopo l’apertura della scocca, uno dei pochi indizi visibili era un sottile filo dell’antenna.
Aprire un wallet può danneggiarlo, distruggere prove, creare rischi legati alla batteria e complicare le richieste di assistenza o garanzia. Un aspetto esterno normale, una confezione corretta e il superamento del controllo di autenticità non escludono la presenza di hardware aggiunto, se il secure element è rimasto originale.
💡 Se possiedi un dispositivo incluso nell’avviso relativo a un rivenditore, segui le istruzioni del produttore invece di smontarlo in casa. I laboratori di sicurezza possono esaminare l’hardware con microscopia, analisi elettriche e procedure di apertura controllate.
Il caso rende pericolose le eSIM da viaggio?
No. Una eSIM da viaggio per consumatori è un piano dati digitale installato su uno smartphone compatibile. Il componente malevolo descritto in questo caso è invece una SIM integrata e saldata all’interno di hardware non autorizzato. Le due tecnologie condividono uno standard di connettività, ma hanno finalità e profili di rischio differenti.
Per scegliere la connessione dati durante un viaggio, affidati a un operatore conosciuto, installa il profilo seguendo le istruzioni ufficiali, proteggi l’account con un’autenticazione robusta ed evita qualunque servizio che chieda le parole di recupero di un wallet. Nessuna società di connettività da viaggio ha bisogno della tua seed phrase.
La nostra selezione attuale di operatori eSIM affermati consente di confrontare opzioni legittime per navigare all’estero. Non sostituisce, però, i controlli di sicurezza necessari per un hardware wallet.
Cosa cambia per la sicurezza degli hardware wallet
La lezione principale è che “chip autentico” non significa sempre “dispositivo mai manomesso”. I secure element restano fondamentali, ma fanno parte di un sistema fisico più ampio che comprende schermo, alimentazione, pulsanti, bus di comunicazione e catena di fornitura.
Quando possibile, acquista direttamente dal produttore. Genera la seed phrase solo su hardware di cui ti fidi e conservala offline. Controlla sempre sullo schermo del dispositivo i dettagli della transazione. Per patrimoni consistenti, può essere opportuno distribuire il rischio tra wallet acquistati attraverso canali indipendenti oppure adottare una configurazione multisignature progettata con attenzione.
Infine, è importante distinguere i fatti dalle incognite. I ricercatori hanno dimostrato il funzionamento di impianti cellulari e documentato progetti sempre più sofisticati. Ledger ha riconosciuto le segnalazioni di furti collegate a un rivenditore. Le prove pubbliche, tuttavia, non hanno ancora chiarito l’intera catena di distribuzione, il numero totale di wallet coinvolti o una cifra definitiva e confermata delle perdite.
FAQ
Ledger ha aggiunto una eSIM al Nano X?
No. La eSIM segnalata fa parte di hardware non autorizzato aggiunto a dispositivi Nano X autentici. Non è una caratteristica standard del wallet.
L’impianto può superare il controllo di autenticità di Ledger?
Secondo i ricercatori sì, perché il secure element rimane autentico. L’impianto sorveglia il collegamento con lo schermo senza sostituire il chip sicuro.
L’impianto può rubare la frase di recupero senza accesso a Internet?
In base alle analisi, include un modem cellulare, un’antenna e una SIM integrata. Può quindi trasmettere le parole catturate senza utilizzare lo smartphone, il Wi-Fi o la connessione del computer del proprietario.
Tutti i proprietari di un Ledger devono spostare subito le criptovalute?
No, non è stato diramato un avviso generale per ogni dispositivo. L’azione immediata riguarda soprattutto i clienti inclusi nell’avviso di Ledger sul rivenditore e chi ha motivi credibili per sospettare un canale di acquisto non sicuro o una manomissione fisica.
È sufficiente resettare il wallet sospetto?
No. Se la vecchia frase potrebbe essere stata intercettata, resettare lo stesso dispositivo non rende nuovamente segrete quelle parole. Genera una nuova frase su hardware fidato e trasferisci gli asset verso indirizzi derivati da essa.
Appassionato di viaggi e tecnologia, ho unito questi due mondi per aiutare i viaggiatori a comprendere le numerose opzioni disponibili per accedere a Internet all’estero e individuare quella più adatta alle loro esigenze. In qualità di ingegnere sviluppatore di software, metto le mie competenze al servizio di contenuti semplici, pratici e trasparenti. Il mio obiettivo è fornirvi tutte le chiavi per rimanere connessi facilmente e al miglior prezzo durante i vostri viaggi. 🌍📲