Ledger, Coldcard... I wallet hardware sono ancora sicuri nel 2026?

Illustrazione generata con OpenAI
Leggi nell'app Condividi questo articolo
Ascolta l'articolo Dai il tuo parereReagisci Aggiungici ai tuoi preferitiAggiungici
11 Ott 2026Mattis Meichler

Coldcard, Ledger: quasi 200 milioni di dollari di criptovalute rubati

Coldcard, Ledger, Trezor, SafePal... Nel 2026, i wallet hardware, destinati a proteggere le criptovalute, stanno subendo una serie di incidenti di sicurezza. Chain INK ne conta dieci, di cui due avrebbero causato perdite di quasi 200 milioni di dollari per gli utenti.

🔍️ Aggressioni e rapimenti crypto: come proteggersi?

Il 30 luglio, Coldcard è stata colpita da una vulnerabilità del suo firmware, che generava chiavi private da un generatore di numeri casuali insufficiente. I pirati potevano così trovarle, anche quando gli utenti seguivano le buone pratiche di sicurezza.

Chain INK stima le perdite in 111 milioni di dollari su oltre 5.200 wallet. Un'altra analisi menziona 38 milioni di dollari rubati su 500 portafogli.

⚠️ Ledger ha appena sospeso le vendite presso un rivenditore del sud-est asiatico.

~$87M sono scomparsi da 98 wallet che hanno acquistato tramite loro.

10 incidenti nel 2026, e come ciascuno di essi si è verificato 👇

→ CryptoBilis: rivenditore, $87M drenati

→ Newsletter wave: fornitore di email condiviso

→ SafePal: plug-in di tracciamento

→... https://t.co/edC2GjRZti pic.twitter.com/4RbwsXNM3D

--- Chain INK (@0xchainink) 9 Ottobre 2026

Il 9 ottobre, Ledger ha avviato un'indagine su furti che hanno colpito i clienti di CryptoBilis, un rivenditore asiatico. Il produttore francese gli ha chiesto di sospendere le vendite. Si sta considerando una manipolazione dei dispositivi prima della loro consegna, in altre parole un attacco alla catena di approvvigionamento.

Chain INK valuta le perdite in 87 milioni di dollari, contro 92,9 milioni secondo Bitquery.

Coinbase
★ La nostra scelta
★ 4,3/5

• +300 criptovalute disponibili
• 15 € offerti dopo la tua prima transazione

ApprofittaneLink affiliato -- Pubblicità

Fughe di dati, phishing e vulnerabilità

Gli altri incidenti registrati non hanno comportato perdite finanziarie confermate, ma rivelano diverse debolezze.

Ad agosto, i fornitori di Trezor e SafePal hanno esposto i dati personali di oltre 120.000 clienti in totale. Ledger aveva subito una fuga simile presso il suo partner Global-e a gennaio.

🔍️ Quali sono i migliori portafogli per proteggere i propri bitcoin?

Queste informazioni facilitano le campagne di phishing. A settembre, Trezor, BitBox e CoinTracking hanno segnalato false email di sicurezza inviate tramite i loro fornitori. Email contenenti codici QR fraudolenti hanno anche preso di mira gli utenti di Ledger e Trezor.

I ricercatori di cybersicurezza hanno anche scoperto vulnerabilità nei dispositivi stessi. Il team Ledger Donjon ha dimostrato che era possibile eludere alcune protezioni dei wallet Tangem e Trezor Safe 7 utilizzando un laser, una tecnica che richiede accesso fisico ai dispositivi e attrezzature specializzate.

Tuttavia, non sono stati segnalati furti di criptovalute legati a queste vulnerabilità. Da parte sua, BitBox ha corretto ad agosto diverse vulnerabilità nel software interno dei suoi portafogli, prima che un'eventuale sfruttamento malevolo fosse noto.

Gli exchange diventano paradossalmente più sicuri?

Questa successione di incidenti riaccende il dibattito sull'autoconservazione delle criptovalute. A lungo considerati la soluzione più sicura, i wallet hardware impongono agli utenti di assumere la protezione delle proprie chiavi private.

👉 Sullo stesso argomento -- Ledger: Mark Karpelès afferma di aver trovato una scheda SIM spia in un Nano X

Di fronte ai rischi di phishing, furto fisico o compromissione dei dispositivi, conservare le proprie criptovalute su un exchange può paradossalmente sembrare più rassicurante. Tanto più che alcune piattaforme autorizzate nell'ambito del regolamento europeo MiCA offrono protezioni finanziarie che vanno oltre la segregazione obbligatoria degli attivi.

Bitvavo, OKX e Crypto.com dispongono in particolare di programmi di indennizzo contro alcuni accessi fraudolenti, mentre Coinbase beneficia di un'assicurazione che copre una parte degli attivi conservati contro il furto e le cyberattacchi.

|----------------|---------------------|-------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Exchange | Regolamentazione MiCA | Protezione aggiuntiva | Importo e condizioni | CTA | | Bitvavo | AFM (Paesi Bassi) | Garanzia del conto contro prelievi non autorizzati e assicurazione dei depositi | Fino a 100.000 € per conto idoneo. Assicurazione dei depositi fino a 755 M€, senza garanzia individuale equivalente. | Bitvavo ★ La nostra scelta ★ 4,5/5 * +400 criptovalute disponibili * 25 € offerti dopo aver scambiato 100 € ApprofittaneLink affiliato -- Pubblicità | | OKX | MFSA (Malta) | OKX Shield: rimborso possibile dopo compromissione del conto | Fino a 100.000 € (standard), 250.000 € o 500.000 € a seconda dello stato VIP, a determinate condizioni | OKX ★ La nostra scelta ★ 4,7/5 * +270 criptovalute disponibili * 8 % di bonus sui tuoi depositi USDT convertiti in USDC Fino a 3.500 € a persona fino all'8 ottobre IscrivitiLink affiliato -- Pubblicità | | Crypto.com | MFSA (Malta) | Programma di protezione dei conti contro alcuni prelievi non autorizzati | Fino a 250.000 $, a determinate condizioni di idoneità | Crypto.com ★ La nostra scelta ★ 4,4/5 * +400 criptovalute disponibili * Scambia +400 criptovalute su una piattaforma regolamentata in Francia Utilizzata da oltre 150 milioni di utenti nel mondo ApprofittaneLink affiliato -- Pubblicità | | Coinbase | CSSF (Lussemburgo) | Assicurazione contro alcuni furti e cyber attacchi ai sistemi di custodia | Copertura parziale, senza rimborso individuale garantito; portata per i clienti europei da confermare | Coinbase ★ La nostra scelta ★ 4,3/5 * +300 criptovalute disponibili * 15 € offerti dopo la tua prima transazione ApprofittaneLink affiliato -- Pubblicità |

Questi dispositivi sono soggetti a condizioni di idoneità e non garantiscono il rimborso di tutte le perdite. Gli importi annunciati non sono direttamente comparabili e le assicurazioni dei depositi non costituiscono garanzie individuali.

Affidare le proprie criptovalute a un intermediario non elimina i rischi. Gli exchange rimangono esposti a furti, difficoltà finanziarie e sospensioni dei prelievi. Se i loro sistemi di protezione possono costituire un vantaggio rispetto all'autoconservazione, nessuna soluzione offre sicurezza assoluta.

Coinbase
★ La nostra scelta
★ 4,3/5

• +300 criptovalute disponibili
• 15 € offerti dopo la tua prima transazione

ApprofittaneLink affiliato -- Pubblicità
Fonti: Chain Ink, @Darkfost_Coc su X
La Newsletter crypto n°1

Ricevi un riepilogo delle notizie crypto ogni giorno via email 👌

Unisciti a oltre 50.000 abbonati
Il tuo indirizzo emailIscriviti
Sì, accetto di ricevere la vostra newsletter secondo la vostra politica sulla privacy

Mattis Meichler429 articoli
Giornalista appassionato di Blockchain, ecosistema Web3 e Arte Digitale, cronaco l'evoluzione di questi settori in rapida crescita.