Operatore di truffe su task perde 4,8 milioni di dollari in Bitcoin a causa del furto tramite impianto Ledger
- Chainalysis ha scoperto che un operatore di truffe basate su compiti ha perso più di 60 Bitcoin, circa 4,8 milioni di dollari, a causa del furto del wallet hardware Ledger.
- Bitquery stima che siano stati drenati 102 milioni di dollari da 324 portafogli su sei blockchain, con Ledger che sottolinea che i suoi chip, software e server non sono stati violati.
- Secondo TRM Labs, gli hacker hanno portato a termine 207 attacchi nel primo semestre del 2026, rubando 972 milioni di dollari.
Un hacker coinvolto in una cosiddetta truffa basata su compiti ha perso circa 60 Bitcoin—pari a circa 4,8 milioni di dollari—a causa dell'hack del wallet hardware Ledger.
Secondo Chainalysis, l'operatore della truffa ha trasferito il ricavato del suo reato in tre portafogli Ledger il 22 settembre. Gli hacker hanno spostato tutti i Bitcoin il 9 ottobre su un unico wallet già noto per essere utilizzato con fondi rubati.
Sebbene il truffatore sia diventato una delle maggiori vittime della frode, ciò non implica che le vittime originali abbiano recuperato i propri fondi.
Come le truffe basate su compiti attirano le loro vittime
L'operatore è accusato di aver pagato individui per creare vendite e recensioni fittizie prima di informarli di un "saldo negativo" e spingerli a depositare denaro contante per riscuotere il pagamento.
Una trama simile è stata descritta dalla FTC nel 2024: piccole mansioni online generavano alcuni pagamenti che creavano fiducia fino a quando ai partecipanti veniva richiesto di versare denaro. L'agenzia ha stimato che le segnalazioni relative alle truffe basate su compiti fossero circa 20.000 nel primo semestre del 2024 e che le perdite totali derivanti dalle truffe lavorative superassero i 220 milioni di dollari.
Secondo la dichiarazione di Ledger, i criminali hanno acquistato dispositivi originali, nascosto componenti al loro interno e reinserito i dispositivi manomessi nei canali di distribuzione asiatici del sud-est. Gli impianti erano in grado di recuperare le frasi di recupero di 24 parole durante il processo di installazione, consentendo ai criminali di accedere ai portafogli da remoto.
Ledger ha dichiarato che il suo sistema è rimasto sicuro. Ha consigliato ai rivenditori autorizzati di smettere di esporre pubblicamente il dispositivo e di consegnarlo solo al momento dell'acquisto.
Seguendo $102 milioni su sei blockchain
Ledger non ha ancora determinato un numero complessivo delle perdite. Bitquery stima che le perdite ammontino a 102 milioni di dollari, colpite da 324 wallet su TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon, in aumento rispetto ai circa 86 milioni di dollari precedenti.
Secondo Bitquery, i dispositivi interessati sono stati ottenuti tramite CryptoBilis, un rivenditore operante in Indonesia, Malesia e Filippine. Le sue indagini hanno anche rivelato movimenti coordinati di fondi rubati, inclusi 10 milioni di dollari in USDT che Tether ha successivamente bloccato. Altre attività rubate sono state tracciate attraverso Tornado Cash e THORChain.
Cosa significa il furto per l'autocustodia
Il furto di Ledger si aggiunge alle crescenti preoccupazioni sulla sicurezza delle criptovalute. Secondo TRM Labs, gli hacker hanno portato a termine 207 attacchi nel primo semestre del 2026, rubando 972 milioni di dollari. Sebbene le violazioni infrastrutturali e operative abbiano rappresentato solo il 15% di questi incidenti, hanno causato il 76% delle perdite totali.
Tuttavia, il furto di Ledger non sembra aver influenzato i prezzi globali delle criptovalute. Chainalysis ha rilevato che l'attività economica on-chain è diminuita solo dell'1,6% durante un periodo in cui la capitalizzazione di mercato delle criptovalute è scesa di circa il 50%. Queste cifre precedono questo attacco. Sebbene gli effetti globali del furto sul mercato siano ancora sconosciuti, il settore ha già intrapreso misure per affrontare le vulnerabilità della catena di approvvigionamento.
Come rivela Cryptopolitan, Trezor annullerà le autorizzazioni da alcuni rivenditori a partire dal 1° gennaio 2027, mentre OneKey ha deciso di separarsi da CryptoBilis. Queste misure affrontano le debolezze identificate nella distribuzione dei wallet hardware, ma resta da vedere se riusciranno a ricostruire la fiducia nell'auto-custodia.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come hanno fatto gli attaccanti a rubare i $4.8 milioni in Bitcoin?
Le monete erano custodite in un portafoglio Ledger creato da un dispositivo manomesso; secondo Ledger, un impianto nascosto ha copiato la frase di recupero di 24 parole durante la configurazione, permettendo ai ladri di ricostruire il portafoglio e svuotarlo il 9 ottobre.
I sistemi di Ledger o il Bitcoin sono stati hackerati?
No. Ledger ha dichiarato nel suo post del 15 ottobre che il suo chip, il sistema operativo e i server non sono stati compromessi, definendo l'incidente un attacco al canale di distribuzione sui dispositivi venduti tramite il rivenditore CryptoBilis.
Quanto è stato rubato complessivamente nel furto di Ledger?
Bitquery stima che siano stati sottratti 102 milioni di dollari da 324 portafogli su TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon, con Tether che ha congelato 10 milioni di dollari in USDT; Ledger non ha confermato un totale ufficiale.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
