LEDGER - CRYPTOBILIS, un qualcosa di inquietante

[Italian Panic]

Per un attimo in merito a questa faccenda pensavo fosse la solita storia di hack al quale in questi mesi ci siamo abituati, invece qui parliamo di un hack nella catena di produzione dei ledger. Vi posto l'estratto di uno dei video che girano su X/twitter di proprietari di Ledger che fanno una sorta di smontaggio dei dispositivi per controllare se vi è un hardware malevolmente installato nel retro dell'hardware principale e quello che ne risulta è agghiacciante.

https://tangem.com/en/blog/post/ledger-cryptobilis-incident/

Praticamente, un retrodispositivo collegato al bus che trasmette i pixel al display può intercettare in maniera immediata i pixel e ricostruire la seedphrase tramite un firmware che riconosce i font di Ledger, controlla le parole riscontrate con la lista bip39, le memorizza e le invia su rete cellulare grazie ad una eSIM integrata ed antenna a bobina. Un hack di dispositivo rudimentale ma veramente ben fatto e studiato.

La Criptobilies era stata venduta nel marzo 2026 ad un investitore cinese che ha rilevato il 100% delle azioni e sottoposto i venditori ad un accordo di riservatezza che scadrà il 19 ottobre prossimo dove forse si saprà la differenza tra prezzo di acquisto e valore dell'hack.

C'è anche da dire che manomissioni in fase di realizzazione o post realizzazione si sono già viste come ad esempio nei cercapersone libanesi dove gli agenti del mossad infiltratisi nella catena di produzione dei dispositivi avevano permesso di manometterli per farli esplodere a comando. Cosa poi accaduta.

In ambito crypto questa cosa ci dovrebbe far molto riflettere sulla famosa fiducia verso terze parti che ormai per quanto mi riguarda sta a zero. Inoltre, sembra ci siano problemi anche con dispositivi ledger in europa non ho capito se acquistati sempre tramite Cryptobilis o altri fornitori.

[fluffaloo]

Per un attimo in merito a questa faccenda pensavo fosse la solita storia di hack al quale in questi mesi ci siamo abituati, invece qui parliamo di un hack nella catena di produzione dei ledger. Vi posto l'estratto di uno dei video che girano su X/twitter di proprietari di Ledger che fanno una sorta di smontaggio dei dispositivi per controllare se vi è un hardware malevolmente installato nel retro dell'hardware principale e quello che ne risulta è agghiacciante.

Quindi aspetta, hanno hackerato mentre erea in fabbrica non sto capendo?
Quindi qualche dipendente malfidato ha modificato mentre erano da imballare, ragazzi io sto cominciando a diventare paranoico come voi, ma come si deve fare allora?

[Niekko]

ho un ledger nano, comprato, aperto per curiosità, ma mai usato. Boh non c'ho capito niente e mi fido poco.

In che senso ti fidi poco? Il mio lo avevo preso nel 2020 ed ha sempre funzionato fino a qualche mese fa, poi ha iniziato a darmi qualche problema ed ho deciso di prendere un HW diverso avendo letto più di qualche recensione dove ritenevano migliore trezor rispetto al ledger.

Ma non te lo sò dire, sono uno pratico, le cose mi piacciono semplici e veloci. Sapere che se voglio muovere le coin devo portarmi dietro la chiavetta, se poi me la scordo sono fregato. Se si rompe sono fregato. Se si scarica devo aspettare. Se sbaglio qualcosa perdo tutto. Insomma... l' encrypt con password del wallet mi pare più che sufficiente, almeno per una capra come me 

pochi giorni prima di Coldcard, ora anche questo...

[Italian Panic]

Quindi aspetta, hanno hackerato mentre erea in fabbrica non sto capendo?
Quindi qualche dipendente malfidato ha modificato mentre erano da imballare, ragazzi io sto cominciando a diventare paranoico come voi, ma come si deve fare allora?

La questione non riguarda direttamente Ledger come azienda ma un reseller, cioè rivenditori che acquistano dei lotti dal Ledger e li rivendono con margine e fanno da distributori. Non penso che si sia arrivati a tanto nel senso che la manomissione avvenga nella linea produttiva di Ledger perchè immagino e spero abbiano anche dei sistemi e protocolli di sicurezza in tal senso; molto più facile che questo reseller abbia aperto delle confezioni, maneggiato i dispositivi e poi richiuso tutto come fosse appena uscito di fabbrica. Ormai non ci si può fidare più di nessuno.

[gbianchi]

...
Ormai non ci si può fidare più di nessuno.

Non ci si e' MAI potuto fidare di nessuno, sopratutto se ci sono di mezzo i soldi.

Bitcoin e' nato per questo, per decentralizzare e distribuire la fiducia.

[babo]

La questione non riguarda direttamente Ledger come azienda ma un reseller, cioè rivenditori che acquistano dei lotti dal Ledger e li rivendono con margine e fanno da distributori. Non penso che si sia arrivati a tanto nel senso che la manomissione avvenga nella linea produttiva di Ledger perchè immagino e spero abbiano anche dei sistemi e protocolli di sicurezza in tal senso; molto più facile che questo reseller abbia aperto delle confezioni, maneggiato i dispositivi e poi richiuso tutto come fosse appena uscito di fabbrica. Ormai non ci si può fidare più di nessuno.

questo e' molto molto grave
come ti dicevo nell'altro forum questo per me e' un attacco al self-custody
tutti questi hacking uno dopo l'altro sono un chiaro segnale, forzare le persone a non credere piu nel self-hosting e self-custody e prendere tutto
bisogna adottare delle contromisure, ci sono dei "wallet" come jade totalmente opensource che puoi flashare per conto tuto

adesso, da oggi 13 ottombre 2026 decido di non fidarmi di nessuna delle ditte di hw wallet ne dei loro distributori e iniziero a non consigliare piu gli hw wallet ma una combo diversa

[Italian Panic]

Non vorrei dire babo ma penso anche io che lo sia, la self custody è scomoda, al sistema bancario non garba di essere tagliato fuori quando si può speculare su soldi e ricchezza.
Ovviamente su questo ci vanno a nozze i vari Binance, coinbase, e tutto il mondo centralizzato che ci tiene sempre ben informati via X/twitter quando qualcosa va male nella sfera dell'auto custodia.

Il prossimo obiettivo sarà l'open source perchè permette la fuga di un altro tipo di denaro che sono i dati, gusti e preferenze degli individui.

...
Ormai non ci si può fidare più di nessuno.

Non ci si e' MAI potuto fidare di nessuno, sopratutto se ci sono di mezzo i soldi.

Bitcoin e' nato per questo, per decentralizzare e distribuire la fiducia.

Vogliami perdonare se ho usato una frase fatta a metà strada con una battuta. Mi sembra di aver dato ampia dimostrazione di diffidenza verso le 3rd party

[fillippone]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

[gbianchi]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

[fillippone]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

[gbianchi]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

tu non sai cosa c'e' DENTRO i dadi

[Italian Panic]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

Abbiamo capito che la catena di custodia è compromissibile, che tra i passaggi può sempre succedere qualcosa, anzi, prima ancora sono stati gli israeliani ed il mossad a farci capire che questa cosa può avvenire non su larga scala ma su scala enorme, con i dispositivi libanesi.

Da quel che ho letto in giro la direzione è quella del multisig con più device come sosteneva Plutosky, può essere compromesso uno dei due ma tutti e due è abbastanza improbabile. Vogliamo il 101%? la vedo dura con questo livello tecnologico. Quindi un trezor e un ledger (o simili) e un seed, se uno è compromesso hai il terzo che ti salva.

Uno di Kraken aveva anche proposto di acquistare solo device con il firmware certificato in cui è stato verificato che questo chiami HWRNG giusto.

[babo]

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

sei tu che sei scarso, se eri bravo come gbianchi ci saresti riuscito.. NON SEI UN VERO BITCOINER
lui nell'alto della sua sapienza riesce a firmare le transazioni con la sola imposizione delle mani.. non lo sapevi? redimiti
oltre che lui sa firmare le tx lanciando i dadi

a parte la celia, a questo punto diventa sempre meno affidabile i terzi e piu affidabili i servizi fai date come tails
chiaramente e' molto scomodo dover reinserire ogni volta tutto il seed perche al riavvio perdi tutto..
ma a questo punto qua siamo in guerra, la comodita va messa da parte

[Niekko]

Non entro nella diatriba, però siete entrambi utenti storici, early adopter,  e non siete esattamente dei ragazzini. Avete dato molto a questo forum, magari continuate a dare un buon esempio.

Detto questo, io continuo ad usare la password del wallet di bitcoin core. Dopo i 12 caratteri è inviolabile, e lo dimostra il fatto che ci sono vagonate di wallet con password persa che ancora non vengono rotti. Il resto è pura speculazione secondo me.