Sei marchi di hardware wallet hanno reso noti problemi di sicurezza nel 2026, ma gli utenti hanno perso crypto solo in due casi. L’ultimo episodio, relativo a Ledger, ha riguardato un dispositivo manomesso prima di arrivare all’acquirente.
Un hardware wallet conserva offline la frase segreta di recupero a 24 parole che controlla le crypto di una persona. Quest’anno, gli attaccanti hanno preso di mira quasi ogni anello collegato a quella frase.
Chiavi deboli, laser e fughe di dati colpiscono i produttori di wallet nel 2026
Il 30 luglio, dei ladri hanno iniziato a svuotare i wallet Coldcard le cui chiavi erano state generate con casualità debole. Galaxy Research ha poi dichiarato che le perdite su Coldcard hanno superato i 115 milioni di dollari.
Il team di sicurezza interno di Ledger ha utilizzato dei laser per violare i chip della Trezor Safe 7 a giugno e delle card Tangem a luglio. Entrambi gli attacchi richiedono il possesso fisico del dispositivo e attrezzature di laboratorio specialistiche.
Trezor ha dichiarato che i fondi degli utenti sono rimasti al sicuro. Tangem ha affermato che il rischio per gli utenti comuni era “praticamente inesistente” e ha sottolineato che i ricercatori lavorano per un’azienda concorrente.
Ad agosto, BitBox ha risolto diverse vulnerabilità firmware definite gravi dai propri ingegneri. Non sono stati segnalati fondi rubati.
Altri incidenti hanno esposto i clienti, ma non le chiavi. Il partner di spedizione di Trezor ha diffuso dati relativi a 13.689 acquirenti, e una fuga di dati su SafePal ha reso pubblici quasi 40.000 indirizzi di residenza.
“Il 2026 potrebbe essere ricordato come uno degli anni più movimentati per la sicurezza degli hardware wallet”, ha spiegato in dettaglio Wise Advice in un post.
Wallet Ledger manomessi segnalati anche fuori dall’Asia
Ledger ha confermato sabato che il dispositivo di una vittima conteneva un componente hardware non autorizzato. In un aggiornamento rilasciato domenica, l’azienda ha dichiarato che ogni caso confermato riguarda il rivenditore malese CryptoBilis.
Gli investigatori on-chain stimano perdite vicine a 90 milioni di dollari. Un acquirente ha perso 80 Bitcoin pochi giorni dopo la configurazione. Ledger non ha confermato alcun totale ufficiale.
CryptoBilis ha interrotto la vendita di hardware wallet. I suoi ex co-fondatori hanno dichiarato su LinkedIn di aver ceduto l’azienda a nuovi proprietari a marzo.
Separatamente, alcuni utenti segnalano che i wallet Ledger che avrebbero acquistato alcune settimane fa da uno store ufficiale europeo presentano cablaggi che i dispositivi autentici non hanno. Ledger non ha confermato alcun caso fuori da CryptoBilis.
Cosa raccomandano i produttori di wallet agli acquirenti
Ledger consiglia agli acquirenti di comprare solo da Ledger o da rivenditori autorizzati. Ha invitato gli acquirenti di CryptoBilis a non configurare dispositivi inutilizzati e a trasferire i fondi su una nuova frase di recupero.
Il controllo di autenticità di Ledger verifica che il chip di sicurezza del dispositivo sia originale. Tuttavia, non può rilevare tutti i cambiamenti fisici intorno a quel chip.
BitBox invita gli utenti a installare gli aggiornamenti e a digitare le parole di recupero solo direttamente sul dispositivo. Trezor afferma che il rischio maggiore per gli utenti ogni giorno resta il phishing.
Ledger ha anche invitato gli altri produttori di wallet a collaborare allo sviluppo di standard comuni anti-manomissione e tracciabilità.
Quindi, qualche hardware wallet è davvero sicuro nel 2026? Non del tutto, perché nessun chip di sicurezza è stato violato fuori da un laboratorio quest’anno, ma gli utenti Coldcard e Ledger hanno comunque perso denaro a causa di chiavi deboli e dispositivi manomessi.
