Truffatore che raggirava chi cercava lavoro perde 4,9 milioni di dollari in bitcoin dopo lo sfruttamento del chip spia di Ledger

Un truffatore di criptovalute che aveva guadagnato milioni con offerte di lavoro online fasulle è stato a sua volta vittima di una frode: ha perso Bitcoin per un valore superiore a 4,9 milioni di dollari dopo che i suoi portafogli Ledger sono stati compromessi.

Chainalysis ha riferito su X che l’autore della truffa aveva accumulato i proventi attraverso una cosiddetta task scam, una truffa basata su micro-attività in cui le vittime vengono inizialmente pagate per pubblicare recensioni finte o aumentare artificialmente vendite online.

In una seconda fase le stesse persone vengono informate di un saldo negativo sui loro account e invitate a versare fondi propri per ‘coprire’ il presunto debito, procedura che consente ai truffatori di trasformare pagamenti temporanei in depositi reali.

Secondo Chainalysis, i proventi illeciti sono stati trasferiti su tre indirizzi di Ledger e poi svuotati da terze parti, con un totale sottratto pari a circa 60 BTC.

Il caso si inserisce in un contesto più ampio di criticità per la catena di fornitura dei dispositivi: investigatori hanno individuato vendite di dispositivi alterati da un rivenditore del Sud-est asiatico, identificato come CryptoBilis, che avrebbero contenuto impianti hardware non autorizzati capaci di trasmettere la frase di recupero del wallet su rete mobile, consentendo così l’accesso e il furto dei fondi conservati sui dispositivi compromessi.

La scoperta mette in evidenza come le vulnerabilità non riguardino soltanto il software o gli attacchi informatici tradizionali, ma anche manipolazioni fisiche della supply chain che possono aggirare le garanzie di sicurezza offerte dai portafogli hardware.

Per utenti e investitori la lezione è chiara: acquistare direttamente dai canali ufficiali del produttore e verificare l’integrità dei sigilli fisici sono pratiche fondamentali per ridurre il rischio. Inoltre, soluzioni come l’uso di dispositivi nuovi sigillati, configurazioni air-gapped e soluzioni multisig possono aumentare la resilienza contro questo tipo di attacchi.

Dettagli tecnici

Gli impianti scoperti funzionavano come piccoli moduli in grado di trasmettere tramite rete mobile porzioni sensibili di dati relativi al recupero del wallet, permettendo agli aggressori di ricostruire le chiavi private senza dover compromettere il dispositivo tramite software. Una volta ottenuta la frase di recupero, diventava possibile rigenerare il portafoglio e trasferire i fondi verso indirizzi controllati dai ladri.

Il tracciamento dei trasferimenti su blockchain pubbliche ha permesso a gruppi di analisi di susseguire i flussi fino ai wallet di destinazione, ma la capacità degli attori illeciti di mescolare o fractionare le somme può complicare il recupero degli asset e le indagini giudiziarie.

Implicazioni per il mercato e gli investitori

Dal punto di vista del mercato, episodi del genere erodono la fiducia degli utenti nei confronti dei dispositivi di custodia personale e possono aumentare la domanda di servizi di custodia professionale e assicurazioni per cripto-asset. Per gli investitori istituzionali e retail in Italia, cresce l’importanza di valutare non solo la tecnologia ma anche la catena di distribuzione e le garanzie contrattuali offerte dai fornitori.

Le autorità di regolamentazione potrebbero intensificare i controlli sulla filiera di vendita dei dispositivi e promuovere standard più rigidi per la certificazione dell’integrità fisica degli hardware, con possibili implicazioni sui costi e sui tempi di distribuzione per i produttori e i rivenditori.

Infine, la vicenda sottolinea il ruolo crescente delle società di analisi della blockchain nel rendere più trasparenti i flussi illeciti, strumento che può supportare azioni investigative ma non sostituisce misure preventive a monte come pratiche di acquisto sicure e soluzioni di custodia avanzata.

In sintesi

• L’incidente evidenzia un rischio crescente legato alla catena di fornitura dei portafogli hardware, spingendo gli investitori a preferire canali ufficiali e soluzioni multisig per proteggere i propri asset.
• La perdita di fiducia può accentuare la domanda di custodia istituzionale e prodotti assicurativi per criptovalute, influenzando la struttura dei costi nel settore crypto anche per gli utenti italiani.
• L’uso di analisi blockchain per tracciare i flussi illeciti migliora la capacità investigativa, ma non riduce la necessità di prevenzione fisica e operativa lungo l’intera filiera di distribuzione.