{"id":183858,"date":"2026-10-14T16:53:25","date_gmt":"2026-10-14T14:53:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vyyavleny-implanty-dlya-krazhi-kriptovalyuty-s-apparatnyh-kriptokoshelkov-ledger-nano-x"},"modified":"2026-10-14T16:53:34","modified_gmt":"2026-10-14T14:53:34","slug":"implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","title":{"rendered":"Identificati impianti per il furto di criptovalute dai portafogli hardware Ledger Nano X","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Ledger ha confermato l'emergere di impianti (moduli hardware) incorporati nei portafogli hardware Ledger Nano X, venduti al di fuori dei fornitori ufficialmente raccomandati. I principali colpiti sono stati gli acquirenti tramite il rivenditore CryptoBilis, attivo in Malesia, Indonesia e Filippine. Si presume che tramite l'impianto scoperto siano stati rubati fondi da 324 portafogli criptovalutari per un totale di circa 102 milioni di dollari. <\/p>\n

I ricercatori hanno esaminato tre varianti di impianti incorporati in dispositivi acquistati tramite Amazon Giappone e Yahoo! Auctions da un venditore cinese che spediva ordini dalla Malesia. Negli impianti \u00e8 stato utilizzato un microcontrollore ST STM32G431KBU6 (ARM Cortex-M4, 128 KB Flash), un modem LTE e un'eSIM, collegati al bus SPI per intercettare le informazioni sui tasti premuti e i dati visualizzati sullo schermo OLED incorporato. Le informazioni intercettate venivano inviate agli aggressori attraverso la rete mobile e contenevano una frase segreta da ripristinare, inserita dall'utente durante il ripristino o generata all'atto dell'inizializzazione di un nuovo portafoglio.<\/p>\n

Nella prima e seconda variante la batteria \u00e8 stata sostituita per ospitare la scheda aggiuntiva, mentre nella terza variante \u00e8 stata mantenuta la batteria originale e il chip \u00e8 stato collocato nelle fessure della guarnizione in schiuma sotto lo schermo. Nella prima variante, la modifica \u00e8 immediatamente riconoscibile per l'abbondanza di cavi aggiuntivi. <\/p>\n

<\/center><\/p>\n

Nella seconda variante \u00e8 stata utilizzata una scheda collegata tramite un cavo flessibile saldato ai terminali originali della scheda di fabbrica.
\n

<\/center>
\n
<\/center><\/p>\n

Nella terza variante \u00e8 stata utilizzata una scheda a circuito stampato sovrapposta, appositamente progettata e prodotta in serie su ordinazione. L'unico segno visibile era il filo dell'antenna, mentre la scheda impiantata era posizionata a ridosso della scheda originale Ledger e si fondeva visivamente con essa. La marcatura sui chip era stata limata.
\n

<\/center><\/p>\n

<\/center><\/p>\n

L'installazione degli impianti \u00e8 avvenuta in una delle fasi della catena di approvvigionamento senza compromettere l'infrastruttura dell'azienda Ledger. Poich\u00e9 la modifica non coinvolge il chip originale di Ledger, la funzione standard di verifica dell'autenticit\u00e0 non consente di rilevare la presenza dell'impianto. <\/p>\n

Si consiglia agli utenti che negli ultimi tre mesi hanno acquistato portafogli hardware tramite l'azienda CryptoBilis di non inizializzare nuovi dispositivi o trasferire fondi su un nuovo portafoglio generando nuovamente una frase seed. Per prevenire simili incidenti in futuro, l'azienda Ledger intende implementare misure di sicurezza aggiuntive contro l'interferenza fisica. L'azienda CryptoBilis, che ha cambiato proprietario a marzo 2026, ha sospeso la vendita di portafogli hardware fino al termine delle indagini.<\/p>\n


\n
\r\n \"Guarda\r\n
<\/div>\r\n <\/div>
\n
\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Ledger \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u0438\u043c\u043f\u043b\u0430\u043d\u0442\u043e\u0432 (\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043d\u0430\u0434\u0441\u0442\u0440\u043e\u0435\u043a), \u0432\u043d\u0435\u0434\u0440\u0451\u043d\u043d\u044b\u0445 \u0432 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 Ledger Nano X, \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c\u044b\u0445 \u043f\u043e\u0441\u0442\u0430\u0432\u0449\u0438\u043a\u043e\u0432. \u041f\u043e\u0434 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0443\u0434\u0430\u0440 \u043f\u043e\u043f\u0430\u043b\u0438 \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u0435\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0440\u0435\u0441\u0435\u043b\u043b\u0435\u0440\u0430 CryptoBilis, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u0432 \u041c\u0430\u043b\u0430\u0439\u0437\u0438\u0438, \u0418\u043d\u0434\u043e\u043d\u0435\u0437\u0438\u0438 \u0438 \u0424\u0438\u043b\u0438\u043f\u043f\u0438\u043d\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043c\u043f\u043b\u0430\u043d\u0442\u0430 \u0431\u044b\u043b\u0438 \u043f\u043e\u0445\u0438\u0449\u0435\u043d\u044b \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0441 324 \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u043e\u0432 \u043d\u0430 \u0441\u0443\u043c\u043c\u0443 \u043e\u043a\u043e\u043b\u043e 102 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u0434\u043e\u043b\u043b\u0430\u0440\u043e\u0432. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":183860,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183858","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Individuati impianti per il furto di criptovalute dai portafogli hardware Ledger Nano X | ProHoster","description":"L'azienda Ledger ha confermato le informazioni riguardanti l'individuazione di impianti (modifiche hardware) inseriti nei portafogli hardware Ledger Nano X venduti non attraverso fornitori ufficialmente raccomandati.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0438\u043c\u043f\u043b\u0430\u043d\u0442\u044b \u0434\u043b\u044f \u043a\u0440\u0430\u0436\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u044b \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u043e\u0432 Ledger Nano X | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Ledger \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 \u0438\u043c\u043f\u043b\u0430\u043d\u0442\u043e\u0432 (\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043d\u0430\u0434\u0441\u0442\u0440\u043e\u0435\u043a), \u0432\u043d\u0435\u0434\u0440\u0451\u043d\u043d\u044b\u0445 \u0432 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 Ledger Nano X, \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u043d\u0435 \u0447\u0435\u0440\u0435\u0437 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c\u044b\u0445 \u043f\u043e\u0441\u0442\u0430\u0432\u0449\u0438\u043a\u043e\u0432.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/implants-designed-to-steal-cryptocurrency-from-ledger-nano-x-hardware-wallets-discovered","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-14T14:53:28+00:00","article:modified_time":"2026-10-14T14:53:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183858","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=183858"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183858\/revisions"}],"predecessor-version":[{"id":183859,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/183858\/revisions\/183859"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/183860"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=183858"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=183858"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=183858"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}