LEDGER - CRYPTOBILIS, un qualcosa di inquietante

[Italian Panic]

Per un attimo in merito a questa faccenda pensavo fosse la solita storia di hack al quale in questi mesi ci siamo abituati, invece qui parliamo di un hack nella catena di produzione dei ledger. Vi posto l'estratto di uno dei video che girano su X/twitter di proprietari di Ledger che fanno una sorta di smontaggio dei dispositivi per controllare se vi è un hardware malevolmente installato nel retro dell'hardware principale e quello che ne risulta è agghiacciante.

https://tangem.com/en/blog/post/ledger-cryptobilis-incident/

Praticamente, un retrodispositivo collegato al bus che trasmette i pixel al display può intercettare in maniera immediata i pixel e ricostruire la seedphrase tramite un firmware che riconosce i font di Ledger, controlla le parole riscontrate con la lista bip39, le memorizza e le invia su rete cellulare grazie ad una eSIM integrata ed antenna a bobina. Un hack di dispositivo rudimentale ma veramente ben fatto e studiato.

La Criptobilies era stata venduta nel marzo 2026 ad un investitore cinese che ha rilevato il 100% delle azioni e sottoposto i venditori ad un accordo di riservatezza che scadrà il 19 ottobre prossimo dove forse si saprà la differenza tra prezzo di acquisto e valore dell'hack.

C'è anche da dire che manomissioni in fase di realizzazione o post realizzazione si sono già viste come ad esempio nei cercapersone libanesi dove gli agenti del mossad infiltratisi nella catena di produzione dei dispositivi avevano permesso di manometterli per farli esplodere a comando. Cosa poi accaduta.

In ambito crypto questa cosa ci dovrebbe far molto riflettere sulla famosa fiducia verso terze parti che ormai per quanto mi riguarda sta a zero. Inoltre, sembra ci siano problemi anche con dispositivi ledger in europa non ho capito se acquistati sempre tramite Cryptobilis o altri fornitori.

[fluffaloo]

Per un attimo in merito a questa faccenda pensavo fosse la solita storia di hack al quale in questi mesi ci siamo abituati, invece qui parliamo di un hack nella catena di produzione dei ledger. Vi posto l'estratto di uno dei video che girano su X/twitter di proprietari di Ledger che fanno una sorta di smontaggio dei dispositivi per controllare se vi è un hardware malevolmente installato nel retro dell'hardware principale e quello che ne risulta è agghiacciante.

Quindi aspetta, hanno hackerato mentre erea in fabbrica non sto capendo?
Quindi qualche dipendente malfidato ha modificato mentre erano da imballare, ragazzi io sto cominciando a diventare paranoico come voi, ma come si deve fare allora?

[Niekko]

ho un ledger nano, comprato, aperto per curiosità, ma mai usato. Boh non c'ho capito niente e mi fido poco.

In che senso ti fidi poco? Il mio lo avevo preso nel 2020 ed ha sempre funzionato fino a qualche mese fa, poi ha iniziato a darmi qualche problema ed ho deciso di prendere un HW diverso avendo letto più di qualche recensione dove ritenevano migliore trezor rispetto al ledger.

Ma non te lo sò dire, sono uno pratico, le cose mi piacciono semplici e veloci. Sapere che se voglio muovere le coin devo portarmi dietro la chiavetta, se poi me la scordo sono fregato. Se si rompe sono fregato. Se si scarica devo aspettare. Se sbaglio qualcosa perdo tutto. Insomma... l' encrypt con password del wallet mi pare più che sufficiente, almeno per una capra come me 

pochi giorni prima di Coldcard, ora anche questo...

[Italian Panic]

Quindi aspetta, hanno hackerato mentre erea in fabbrica non sto capendo?
Quindi qualche dipendente malfidato ha modificato mentre erano da imballare, ragazzi io sto cominciando a diventare paranoico come voi, ma come si deve fare allora?

La questione non riguarda direttamente Ledger come azienda ma un reseller, cioè rivenditori che acquistano dei lotti dal Ledger e li rivendono con margine e fanno da distributori. Non penso che si sia arrivati a tanto nel senso che la manomissione avvenga nella linea produttiva di Ledger perchè immagino e spero abbiano anche dei sistemi e protocolli di sicurezza in tal senso; molto più facile che questo reseller abbia aperto delle confezioni, maneggiato i dispositivi e poi richiuso tutto come fosse appena uscito di fabbrica. Ormai non ci si può fidare più di nessuno.

[gbianchi]

...
Ormai non ci si può fidare più di nessuno.

Non ci si e' MAI potuto fidare di nessuno, sopratutto se ci sono di mezzo i soldi.

Bitcoin e' nato per questo, per decentralizzare e distribuire la fiducia.

[babo]

La questione non riguarda direttamente Ledger come azienda ma un reseller, cioè rivenditori che acquistano dei lotti dal Ledger e li rivendono con margine e fanno da distributori. Non penso che si sia arrivati a tanto nel senso che la manomissione avvenga nella linea produttiva di Ledger perchè immagino e spero abbiano anche dei sistemi e protocolli di sicurezza in tal senso; molto più facile che questo reseller abbia aperto delle confezioni, maneggiato i dispositivi e poi richiuso tutto come fosse appena uscito di fabbrica. Ormai non ci si può fidare più di nessuno.

questo e' molto molto grave
come ti dicevo nell'altro forum questo per me e' un attacco al self-custody
tutti questi hacking uno dopo l'altro sono un chiaro segnale, forzare le persone a non credere piu nel self-hosting e self-custody e prendere tutto
bisogna adottare delle contromisure, ci sono dei "wallet" come jade totalmente opensource che puoi flashare per conto tuto

adesso, da oggi 13 ottombre 2026 decido di non fidarmi di nessuna delle ditte di hw wallet ne dei loro distributori e iniziero a non consigliare piu gli hw wallet ma una combo diversa

[Italian Panic]

Non vorrei dire babo ma penso anche io che lo sia, la self custody è scomoda, al sistema bancario non garba di essere tagliato fuori quando si può speculare su soldi e ricchezza.
Ovviamente su questo ci vanno a nozze i vari Binance, coinbase, e tutto il mondo centralizzato che ci tiene sempre ben informati via X/twitter quando qualcosa va male nella sfera dell'auto custodia.

Il prossimo obiettivo sarà l'open source perchè permette la fuga di un altro tipo di denaro che sono i dati, gusti e preferenze degli individui.

...
Ormai non ci si può fidare più di nessuno.

Non ci si e' MAI potuto fidare di nessuno, sopratutto se ci sono di mezzo i soldi.

Bitcoin e' nato per questo, per decentralizzare e distribuire la fiducia.

Vogliami perdonare se ho usato una frase fatta a metà strada con una battuta. Mi sembra di aver dato ampia dimostrazione di diffidenza verso le 3rd party

[fillippone]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

[gbianchi]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

[fillippone]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

[gbianchi]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

compra questo

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

tu non sai cosa c'e' DENTRO i dadi

[Italian Panic]

Certo che il sistema perfetto non esiste.

• Comprare dal reseller abbiamo scoperto che non va bene.
• Comprare dal sito del produttore non va bene perchè hai pericolosi data leak (es: Trezor)
• Comprare di persona alle fiere non va bene, perchè non hai garanzia assoluta di non manomissione.
• Comprare usato ovviamente no....

Come si fa a comprare un signing device?

Abbiamo capito che la catena di custodia è compromissibile, che tra i passaggi può sempre succedere qualcosa, anzi, prima ancora sono stati gli israeliani ed il mossad a farci capire che questa cosa può avvenire non su larga scala ma su scala enorme, con i dispositivi libanesi.

Da quel che ho letto in giro la direzione è quella del multisig con più device come sosteneva Plutosky, può essere compromesso uno dei due ma tutti e due è abbastanza improbabile. Vogliamo il 101%? la vedo dura con questo livello tecnologico. Quindi un trezor e un ledger (o simili) e un seed, se uno è compromesso hai il terzo che ti salva.

Uno di Kraken aveva anche proposto di acquistare solo device con il firmware certificato in cui è stato verificato che questo chiami HWRNG giusto.

[babo]

Un contro è generare la chiave privata, un conto è firmare una transazione su un device che non metta online la chiave privata.
Non a caso ho scritto "signing device".
Difficile firmare una transazione con i dadi.

sei tu che sei scarso, se eri bravo come gbianchi ci saresti riuscito.. NON SEI UN VERO BITCOINER
lui nell'alto della sua sapienza riesce a firmare le transazioni con la sola imposizione delle mani.. non lo sapevi? redimiti
oltre che lui sa firmare le tx lanciando i dadi

a parte la celia, a questo punto diventa sempre meno affidabile i terzi e piu affidabili i servizi fai date come tails
chiaramente e' molto scomodo dover reinserire ogni volta tutto il seed perche al riavvio perdi tutto..
ma a questo punto qua siamo in guerra, la comodita va messa da parte

[Niekko]

Non entro nella diatriba, però siete entrambi utenti storici, early adopter,  e non siete esattamente dei ragazzini. Avete dato molto a questo forum, magari continuate a dare un buon esempio.

Detto questo, io continuo ad usare la password del wallet di bitcoin core. Dopo i 12 caratteri è inviolabile, e lo dimostra il fatto che ci sono vagonate di wallet con password persa che ancora non vengono rotti. Il resto è pura speculazione secondo me.

[babo]

Non entro nella diatriba, però siete entrambi utenti storici, early adopter,  e non siete esattamente dei ragazzini. Avete dato molto a questo forum, magari continuate a dare un buon esempio.

Detto questo, io continuo ad usare la password del wallet di bitcoin core. Dopo i 12 caratteri è inviolabile, e lo dimostra il fatto che ci sono vagonate di wallet con password persa che ancora non vengono rotti. Il resto è pura speculazione secondo me.

perdonami, siamo utenti storici e ci vuole rispetto
se mandi una chiavetta con i dadi per fare il figo.. quando sai che non si possono firmare tx con i dadi
o sei stupido
o sei un provocatore


siccome chi lha scritto e' una persona molto molto intelligente, sta semplicemente provocando e questo mi fa girare i coglioni

[Italian Panic]

Secondo me su questa cosa degli attacchi agli hardware wallet di bitcoin c'è qualcosa di più. Permettetemi per una volta di aggiungere un pizzico di complottismo dimostrato. Leggendo delle minchiate su instagram di un tizio che odia bitcoin in ogni sua forma, aveva pubblicato un post di come ogni attacco al dollaro come valuta di sccambio nel trading di materie prime avesse nella storia portato alla caduta di chi avesse proposto tale provocazione.
Quindi ho scritto un post nella sezione economia per vedere che ne pensano i bitcoiner, con un ragionamento e di come alcune proposte che hanno portato a proporre Bitcoin valuta di scambio per il trading del petrolio possa averlo esposto ad attacchi da parte delle brigate informatiche americane sparse nel mondo.

Vi riassumo rapidamente:

Nel 2000 Saddam hussein propone di pagare il petrolio in euro invece che in dollari: iraq bombardato, saddam ammazzato e dollaro potenziato. Inoltre, i depositi in euro sono stati riconvertiti in dollari prima che arrivasse il nuovo governo.

Nel 2011 Gheddafi propone una moneta africana peggata all'oro (il dinaro d'oro) per tradare il petrolio africano: bombardato con l'aiuto dei francesi, Gheddafi ammazzato e dinaro messo in soffitta.

Oggi nel 2026 con l'Iran: proposta di tradare gas e petrolio in yuan e rupie, quindi gli usa bombardano le infrastrutture iraniane e bloccano hormuz. Risulltato: chi non ha materia prima deve comprare quella americana e sta rafforzando il dollaro invece di sfancularlo e comprare dai russi a metà prezzo.

Bitcoin non ha confini amministrativi e non ha una banca centrale, ha però una blockchain pubblica non attaccabile e dei sistemi terze parti che è l'unica superficie d'attacco.
Permettetemi un pizzico di complottismo ma ormai di questi tempi si deve guardare ovunque.

[gbianchi]

...
Bitcoin non ha confini amministrativi e non ha una banca centrale, ha però una blockchain pubblica non attaccabile e dei sistemi terze parti che è l'unica superficie d'attacco.
Permettetemi un pizzico di complottismo ma ormai di questi tempi si deve guardare ovunque.

Infatti c'e' un collegamento sottile nel discorso computer quantistici che faccio sempre fatica a spiegare:
ormai non importa assolutamente se i computer quantistici arriveranno davvero o no,
Importa che gli americani e tutta l'europa a traino hanno deciso la morte degli algoritmi su curve ellittiche entro pochissimi anni,
guardate che questa cosa sara' un vero tsunami, e tutta l'industria dell'informatica e' ormai indirizzata cosi' e non si torna indietro.

Ovvio che bitcoin continuera' a funzionare, ma immaginate come sia facilmente attaccabile dal punto di vista immagine
un sistema che gira su algoritmi "deprecati"

Non dico che sia una manovra mirata su bitcoin, ma insomma... ci va molto vicino.




 

[Italian Panic]

...
Bitcoin non ha confini amministrativi e non ha una banca centrale, ha però una blockchain pubblica non attaccabile e dei sistemi terze parti che è l'unica superficie d'attacco.
Permettetemi un pizzico di complottismo ma ormai di questi tempi si deve guardare ovunque.

Infatti c'e' un collegamento sottile nel discorso computer quantistici che faccio sempre fatica a spiegare:
ormai non importa assolutamente se i computer quantistici arriveranno davvero o no,
Importa che gli americani e tutta l'europa a traino hanno deciso la morte degli algoritmi su curve ellittiche entro pochissimi anni,
guardate che questa cosa sara' un vero tsunami, e tutta l'industria dell'informatica e' ormai indirizzata cosi' e non si torna indietro.

Ovvio che bitcoin continuera' a funzionare, ma immaginate come sia facilmente attaccabile dal punto di vista immagine
un sistema che gira su algoritmi "deprecati"

Non dico che sia una manovra mirata su bitcoin, ma insomma... ci va molto vicino.




 

Infatti in quel thread ho più volte detto che scadenze a parte la vera scadenza sarà che una mattina ci svegliamo e troveremo i bitcoin di satoshi sul mercato e chissà quanti altri indirizzi compromessi, troveremo la blockchain di Monero scoperchiata e che ripartirà da un punto zero con una nuova blockchain quantum proof. Quello sarà il vero momento in cui scopriremo che bisogna darsi una mossa e da mattina a sera bisognerà smettere di filosofeggiare.

Basta anche che quelli di satoshi vengano spostati, chi li ha spostati? Satoshi? gli eredi? sono stati rubati? sarebbe una notizia di portata mondiale e se dopo 24 ore te li mettono sul mercato dimostrando l'hack e dimostrando che un quantum pc ha compromesso quelli e un altro milione di btc abbandonati ti trovi il prezzo spot al medioevo.

Il fatto è che economicamente attivare un quantum pc non è alla portata di hacker o privati di piccole dimensioni, lo potranno fare enti governativi o superaziende in coordinamento con enti governativi.

Almeno possiamo dire che Bitcoin, rispetto a dittatori/governanti di stati detti in precedenza, è molto più difficilmente attaccabile.

[Niekko]

guardate che questa cosa sara' un vero tsunami, e tutta l'industria dell'informatica e' ormai indirizzata cosi' e non si torna indietro.

abbiamo superato il millenium-bug, supereremo anche questa, non sono particolarmente preoccupato. Ovviamente non è da prendere sottogamba

[babo]

Secondo me su questa cosa degli attacchi agli hardware wallet di bitcoin c'è qualcosa di più. Permettetemi per una volta di aggiungere un pizzico di complottismo dimostrato. Leggendo delle minchiate su instagram di un tizio che odia bitcoin in ogni sua forma, aveva pubblicato un post di come ogni attacco al dollaro come valuta di sccambio nel trading di materie prime avesse nella storia portato alla caduta di chi avesse proposto tale provocazione.
Quindi ho scritto un post nella sezione economia per vedere che ne pensano i bitcoiner, con un ragionamento e di come alcune proposte che hanno portato a proporre Bitcoin valuta di scambio per il trading del petrolio possa averlo esposto ad attacchi da parte delle brigate informatiche americane sparse nel mondo.

Vi riassumo rapidamente:

Nel 2000 Saddam hussein propone di pagare il petrolio in euro invece che in dollari: iraq bombardato, saddam ammazzato e dollaro potenziato. Inoltre, i depositi in euro sono stati riconvertiti in dollari prima che arrivasse il nuovo governo.

Nel 2011 Gheddafi propone una moneta africana peggata all'oro (il dinaro d'oro) per tradare il petrolio africano: bombardato con l'aiuto dei francesi, Gheddafi ammazzato e dinaro messo in soffitta.

Oggi nel 2026 con l'Iran: proposta di tradare gas e petrolio in yuan e rupie, quindi gli usa bombardano le infrastrutture iraniane e bloccano hormuz. Risulltato: chi non ha materia prima deve comprare quella americana e sta rafforzando il dollaro invece di sfancularlo e comprare dai russi a metà prezzo.

Bitcoin non ha confini amministrativi e non ha una banca centrale, ha però una blockchain pubblica non attaccabile e dei sistemi terze parti che è l'unica superficie d'attacco.
Permettetemi un pizzico di complottismo ma ormai di questi tempi si deve guardare ovunque.

anche secondo me ci sta di piu
vogliono scoraggiare semplicemente la selfcustody in modo da tenere tutto sotto controllo
stanno iniziando a mappare gli indirzzi bitcoin e quando sei dentro la loro lista non puoi uscirne piu.. come esci? unico modo i contanti che presto elimineranno.. quindi match point
se passi da bitcoin e euro digitale, sei tracciato


il canarino sul quantum computing sara l'indirizzo di satoshi, quando si muoveranno quei soldi sapremo che e' arrivato il momento