Il CEO di Ledger evidenzia gli sforzi aumentati delle istituzioni per affrontare le “vulnerabilità di sicurezza” dopo l’attacco a Bybit

Il CEO di Ledger, Pascal Gauthier, ha rivelato che un certo numero di istituzioni lo ha contattato nelle scie dell’attacco a Bybit, cercando di risolvere le “vulnerabilità di sicurezza”. Ha anche riconosciuto che le aziende cercavano accesso alla liquidità da custodi self-custody o regolamentati.

L’esecutivo dell’azienda ha mantenuto che il team di Ledger era esperto di e preoccupato sulla sicurezza nel seguito dell’attacco a Bybit. Ha sostenuto che la sicurezza non era statica ma in continua evoluzione.

Gauthier mette in guardia sulle vulnerabilità di sicurezza nelle aziende crypto

La sicurezza non è un’opzione. È una necessità.

— Ledger (@Ledger) March 18, 2025

Il CEO di Ledger, Pascal Gauthier, ha rivelato che le aziende si sono rivolte a lui dopo l’attacco a Bybit lo scorso mese, cercando di risolvere le “vulnerabilità di sicurezza”. Gauthier ha spiegato che le istituzioni si sono anche rivolte a lui cercando di ridurre i rischi, poiché Ledger può offrirglielo. 

Gauthier ha notato che le vulnerabilità di sicurezza erano emergenti a un tasso allarmante, e gli attaccanti le stavano sfruttando rapidamente. Ha anche evidenziato il suo disappunto per il modo in cui le organizzazioni impiegavano mesi per implementare le correzioni.

Il Presidente di Ledger ha sostenuto che qualsiasi partner fidato nello spazio crypto cercherà continuamente qualsiasi vulnerabilità nei loro prodotti per dare ai clienti la tranquillità. Ha detto che l’industria crypto nel suo complesso doveva innalzare i suoi standard di sicurezza.  

Gauthier ha anche messo in guardia gli investitori istituzionali contro l’uso di prodotti di livello retail. Li ha esortati a iniziare nel modo giusto con una “vera self-custody di livello enterprise che ha uno strato di governance.”

“Allo stesso modo, le istituzioni finanziarie devono rendere l’hardware resistente alle manomissioni, come i chip Secure Element o i sistemi di livello enterprise, le fondamenta di qualsiasi strategia di sicurezza, implementando al contempo crittografia completa e protocolli chiari di firma delle transazioni per prevenire attacchi sofisticati.”

-Pascal Gauthier, Presidente e CEO di Ledger

Ha sostenuto che proteggere gli investitori dovrebbe essere la massima priorità nell’industria crypto in futuro. Gauthier crede che la comunità crypto debba essere paziente per vedere se l’industria può adattarsi alle nuove esigenze di sicurezza.

L’esecutivo dell’azienda ha sostenuto che la sicurezza non era la migliore conversazione, ma mostrava un livello di maturità nell’industria che non era nemmeno presente al DAS London lo scorso anno. Crede che l’industria abbia lasciato la fase più ipotetica ed entrato nella fase di pianificazione poiché le conversazioni stavano evolvendo fino al punto di discutere su cosa fosse effettivamente realizzabile.

Guillemet chiede avanzamenti nella sicurezza nello spazio crypto

L’esperto dell’industria crypto ZachXBT ha evidenziato in un messaggio Telegram ieri che il tempo trascorso a congelare i fondi dopo l’attacco a Bybit è stato “illuminante”. Ha anche detto che l’industria era “incredibilmente cotta per quanto riguarda le exploit/hack”. ZackXBT ha sostenuto che non era sicuro se l’industria si sarebbe risolta da sola a meno che il governo non imponesse forzatamente regolamentazioni che potrebbero danneggiare l’intera industria.

Il chief technology officer di Ledger, Charles Guillemet, ha menzionato a febbraio dopo l’attacco a Bybit che il 2025 era “l’anno peggiore per la criminalità informatica nella storia.”

Guillemet ha sostenuto che l’incidente ha evidenziato la necessità che l’industria si allontani dai modelli di sicurezza basati sulla fiducia poiché gli attaccanti diventano più sofisticati. Ha anche riconosciuto che l’evoluzione notevole è stata lo spostamento verso soluzioni di sicurezza di livello enterprise che combinano Clear Signing con robusti framework di governance.

Guillemet crede che attaccanti come il gruppo nordcoreano Lazarus legato all’attacco a Bybit fossero in evoluzione, e che le misure di sicurezza attuali dell’industria dovessero evolversi. Ha esortato che l’industria crypto aveva bisogno di infrastrutture di sicurezza proattive che eliminassero vulnerabilità come la firma cieca.

Il CTO di Ledger ha anche espresso preoccupazione che l’attacco a Bybit non fosse la fine del targeting di Lazarus nei confronti dell’azienda. Ha sostenuto che le macchine e le reti di Bybit erano probabilmente compromesse e che gli attaccanti erano ancora al lavoro tentando un movimento laterale per compromettere altre parti dell’IT dell’azienda.

Ledger è stata anche vittima di un attacco informatico nel 2023 dopo che un ex dipendente è stato vittima di phishing e ha dato agli attaccanti accesso al gestore di pacchetti dell’azienda. L’azienda ha dichiarato che gli attaccanti hanno rubato circa 600.000 dollari dagli utenti, che era un numero inferiore ai 1,4 miliardi di dollari subiti da Bybit. Il piano di phishing ha portato Ledger a rimuovere la capacità di firma cieca a giugno dello scorso anno.