Tether congela 10 milioni di dollari di USDT legati al furto del CryptoBilis Ledger da 93 milioni di dollari

Tether congela USDT legati al furto del CryptoBilis Ledger

A seguito di un grave incidente di fuoriuscita di criptovalute legato al portafoglio hardware Ledger, Tether ha adottato misure rapide congelando 10 milioni di dollari di USDT (bloccando 37 indirizzi correlati, di cui 20 contenevano fondi) legati ai fondi rubati.

Questa azione ha avuto successo nel bloccare parzialmente la circolazione di fondi illeciti su importanti blockchain.

Danni superiori a 100 milioni di dollari e analisi on-chain delle modalità

Le stime sui danni variano leggermente a seconda delle agenzie di analisi, ma tutte indicano un impatto significativo.

Secondo un rapporto iniziale dell'azienda di analisi blockchain Bitquery, circa 93,2 milioni di dollari sono stati illecitamente trasferiti da 315 portafogli su sei blockchain. La maggior parte dei fondi rubati proviene dalla rete TRON (circa 70,5 milioni di dollari), seguita da Bitcoin (circa 16,8 milioni di dollari) e Ethereum (circa 3,7 milioni di dollari).

Inoltre, un'altra piattaforma di sicurezza, YFarmX, ha aggiornato i dati, affermando che un totale di 104 milioni di dollari (circa 16,36 miliardi di yen) è stato rubato da 530 indirizzi su sette blockchain.

L'analisi dei dati on-chain ha rivelato che il crimine era stato pianificato meticolosamente per mesi. Gli indirizzi di attacco sono stati creati alla fine di settembre 2026, e all'inizio di ottobre sono stati effettuati ripetuti trasferimenti di prova. Il 9 ottobre, gli aggressori hanno modificato le impostazioni di autorizzazione del portafoglio TRON e hanno trasferito rapidamente circa 203,8 BTC da 111 portafogli Bitcoin in un solo blocco.

Queste operazioni indicano che gli aggressori avevano pieno accesso alla chiave privata necessaria per il ripristino del portafoglio.

La verità dietro l'impianto di manomissione fisica

Perché la chiave privata è stata compromessa? La risposta si trova nella "manomissione fisica" del dispositivo stesso.

Tutti i portafogli coinvolti nel furto sono stati venduti tramite il rivenditore autorizzato di terze parti CryptoBilis, attivo in Malesia, Indonesia e Filippine. Mark Karpelès, fondatore di Mt. Gox, ha smontato e verificato il Ledger Nano X incriminato, scoprendo che dietro il display si trovava un modem cellulare, una eSIM e un microchip in grado di intercettare le informazioni visualizzate.

Quando l'utente esegue la configurazione iniziale, sullo schermo viene visualizzata la frase di ripristino. Questo componente manomesso invia la frase visualizzata tramite la rete cellulare al server degli aggressori, consentendo loro di ripristinare e rubare il portafoglio da remoto.

Acquisizione del rivenditore autorizzato e dibattito sulla responsabilità

CryptoBilis, coinvolta nell'incidente, è stata acquisita da un'azienda con sede in Cina a marzo 2026, e la vecchia dirigenza aveva trasferito i diritti di accesso a tutti i sistemi. Al momento, non è stata dimostrata una relazione causale diretta tra l'acquisizione e l'incidente, ma l'azienda ha chiuso tutti i negozi fisici e ha sospeso completamente la distribuzione e la vendita dei prodotti.

D'altra parte, le critiche nei confronti di Ledger si stanno intensificando. L'azienda ha dichiarato che "non ci sono state violazioni del proprio sistema o dei canali di vendita diretti, ma si tratta di un problema specifico del rivenditore", ma poiché il sito di CryptoBilis mostrava il badge ufficiale, gli utenti affermano che "è responsabilità di Ledger non aver monitorato i rivenditori ufficiali".

Ledger ha esortato gli utenti che hanno acquistato dispositivi da questo rivenditore negli ultimi 90 giorni a non utilizzare i dispositivi non configurati e a generare immediatamente nuove frasi per trasferire i fondi in un ambiente diverso. Sebbene alcune misure di tracciamento e congelamento siano state attuate grazie alla funzione di blacklist degli emittenti come Tether, parte dei fondi è stata offuscata tramite servizi di mixing come Tornado Cash, e le indagini per chiarire completamente l'incidente sono in corso.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.