Galaxus ritira precauzionalmente gli hardware wallet Ledger dall'assortimento
I media di tutto il mondo riportano notizie relative a hardware wallet Ledger manomessi. La portata del problema non è ancora chiara. Abbiamo quindi deciso di sospendere con effetto immediato la vendita dei dispositivi Ledger, finché non avremo un quadro più preciso della situazione.
Gli hacker hanno manomesso alcuni wallet Ledger prima che venissero consegnati ai clienti. In almeno uno dei dispositivi esaminati è stato individuato un componente aggiuntivo che, durante la configurazione, legge la frase di recupero di 24 parole e la trasmette tramite la rete mobile ai malintenzionati. Chiunque sia in possesso di queste 24 parole può accedere alle criptovalute senza bisogno del dispositivo fisico.
Né il firmware né il chip di sicurezza dei dispositivi Ledger hanno presentato malfunzionamenti.
Si è trattato di un attacco alla catena di approvvigionamento. Finora, Ledger ha confermato casi di manomissione riconducibili a un rivenditore del Sud-est asiatico. In Europa il produttore non è a conoscenza di casi confermati, mentre in Germania sta esaminando un caso sospetto. Le indagini sono in corso.
Cosa fa Galaxus
Secondo il produttore, la portata effettiva delle manomissioni non è ancora chiara. In linea di principio, non si può quindi escludere che il problema interessi anche altri mercati al di fuori dell'Asia.
Per questo motivo, abbiamo deciso di ritirare precauzionalmente tutti i prodotti Ledger dal nostro assortimento. Al momento non ci risulta che il problema riguardi dispositivi presenti nel nostro magazzino. Finora nessun cliente ci ha segnalato alcun sospetto concreto.
Hai domande su un dispositivo che hai acquistato da noi? Non esitare a contattare il nostro Servizio clienti.
Novità sulle funzionalità del negozio, informazioni dal marketing o dalla logistica e molto altro ancora.
Visualizza tutti
