Un hacker rivenditore di Ledger invia 1,07 milioni di ETH a Tornado Cash e 270.000 dollari a Binance

Un hacker sospettato di aver preso di mira i clienti dei portafogli Ledger dal rivenditore CryptoBilis ha inviato 430,2 ETH del valore di circa 1,07 milioni di dollari a Tornado Cash tramite quattro wallet diversi, come riportato da Onchain Lens nella datazione del 9 ottobre 2026.

Inoltre, $270.280 sono stati inviati a Binance. Gli investigatori sono riusciti a visualizzare le transazioni, ma osservare il flusso dei fondi è diverso dall'interromperlo.

Quattro wallet verso il mixer, un hot wallet presso lo scambio

Sebbene Tornado Cash renda più difficile tracciare i depositi fino ai prelievi, non elimina la possibilità di rintracciare i fondi attraverso altre vie.

In un rapporto del 9 ottobre di Onchain Lens, è stato rivelato che $256.567 in USDT e circa $13.710 in TRX erano stati inviati a Binance, con un altro trasferimento di $22.390 in USDT già incluso nella somma totale in USDT. I fondi sarebbero stati depositati in un hot wallet su Binance.

I fondi possono ancora essere congelati in possesso dello scambio; tuttavia, recuperare tali fondi è un'altra questione del tutto diversa.

Tether congela gli USDT mentre i portafogli si spostano verso USDD

Tether è riuscito a congelare parte dei fondi USDT collegati al possibile furto. Altri fondi sarebbero stati convertiti in USDD tramite la piattaforma SUN.io e il suo Peg Stability Module. Gli USDT congelati non potevano essere scambiati con nulla.

Un rapporto di TokenPost del 9 ottobre valutava i beni dell'hacker sospetto per circa $70,60 milioni in ETH, BTC, USDD e USDT. Sebbene i portafogli monitorati da Arkham offrano una visione più dettagliata degli asset, la valutazione indicata nel rapporto non corrisponde all'importo effettivo dei fondi presuntamente persi.

Secondo il rapporto dell'FATF di marzo 2026, sono necessarie misure più rigorose per garantire il congelamento e il blocco di tutte le transazioni sospette relative agli stablecoin. Tuttavia, l'utilizzo di USDD dimostra che i criminali hanno la capacità di spostare fondi al di fuori dell'ambito di tali normative.

Ledger sta ancora indagando e la cifra di 90 milioni di dollari non è confermata

Il 9 ottobre, Ledger ha annunciato di aver avviato un'indagine sulle accuse rivolte ai clienti CryptoBilis del Sud-est asiatico e ha richiesto al fornitore di interrompere la distribuzione dei dispositivi. Ai clienti che avevano acquistato prodotti entro tre mesi è stato consigliato di non utilizzare i nuovi dispositivi. Inoltre, gli utenti attuali sono stati invitati a trasferire i propri asset su un nuovo firmatario con una nuova frase di recupero (seed phrase).

Secondo un articolo pubblicato da The Block il 9 ottobre, le stime fornite da tanuki42 e Specter variavano tra 72 milioni e 86 milioni di dollari e si basavano sull'analisi dell'attività sulla blockchain. Le cifre riportate da Binance News lo stesso giorno ammontavano a 90 milioni di dollari. Tuttavia, nessuna di queste stime è stata confermata come effettiva e potrebbe riferirsi a portafogli diversi.

Changpeng Zhao, uno dei co-fondatori di Binance, ha avanzato l'ipotesi di un attacco specifico al fornitore nella catena di approvvigionamento. Mark Karpelès, ex CEO di Mt. Gox, ha parlato della possibilità di manomissione dei dispositivi. Tuttavia, nessuna delle due teorie è stata validata o confermata.

Perché mixer e swap di stablecoin continuano a superare gli sforzi di recupero

TRM Labs ha segnalato afflussi verso Tornado Cash per oltre 700 milioni di dollari fino a metà giugno 2026, pari a oltre il 20% dell'attività del mixer. La sua revisione di luglio ha contato 207 violazioni e 972 milioni di dollari rubati nel primo semestre. Cryptopolitan aveva precedentemente riportato che Tornado Cash era presente nel 42% degli exploit studiati da Global Ledger.

Per i proprietari di portafogli, la preoccupazione principale riguarda la catena di approvvigionamento. Ledger non ha confermato la manomissione dei dispositivi. I suoi risultati, la risposta di Binance e ulteriori movimenti nei portafogli potrebbero determinare quanto potrà essere recuperato.