Un presunto autore di una truffa online sarebbe finito tra le vittime del maxi-furto che ha colpito alcuni dispositivi Ledger. Secondo Chainalysis, circa 60 Bitcoin, per un valore vicino ai 4,8 milioni di dollari, sarebbero stati sottratti da tre indirizzi collegati ai proventi di una precedente frode. Sul caso resta alta l’attenzione per la sicurezza dei wallet hardware.
Maxi-furto Ledger, tra le vittime anche un presunto truffatore
La linea che separa criminali e vittime può diventare sorprendentemente sottile. È quanto emerge dall’analisi pubblicata da Chainalysis il 15 ottobre 2026: tra i soggetti colpiti dal recente furto che ha coinvolto alcuni wallet Ledger ci sarebbe anche una persona collegata a una precedente truffa online.
Il bottino sottratto ammonterebbe a circa 60 BTC, equivalenti a 4,8 milioni di dollari. Una somma considerevole, che secondo gli analisti blockchain sarebbe riconducibile ai proventi di una frode basata sulle cosiddette task scam, truffe costruite attraverso false opportunità di guadagno su Internet.
La vicenda presenta un elemento paradossale: chi avrebbe accumulato Bitcoin attraverso un sistema fraudolento sarebbe stato successivamente derubato da altri criminali.
Come funzionava la truffa delle false attività online
Le task scam sono frodi digitali che fanno leva sulla promessa di guadagni facili. Le vittime vengono contattate con offerte di lavoro apparentemente semplici, come pubblicare recensioni, simulare acquisti o contribuire ad aumentare le vendite di prodotti su piattaforme online.
In una prima fase, il sistema può persino mostrare presunti compensi, alimentando la fiducia degli utenti. Successivamente, però, viene richiesto di versare denaro personale per sbloccare attività, ottenere commissioni più elevate o recuperare i guadagni accumulati.
Il risultato è spesso lo stesso: i fondi versati finiscono nelle mani dei truffatori, mentre le promesse di pagamento si rivelano false.
Nel caso ricostruito da Chainalysis, tuttavia, il soggetto collegato a questo schema non sarebbe soltanto coinvolto nella frode iniziale. I Bitcoin associati ai proventi illeciti sarebbero poi confluiti in indirizzi che, settimane dopo, sono stati svuotati nell’attacco contro i wallet Ledger.
La cronologia del furto: tre indirizzi svuotati in un solo giorno
Secondo la ricostruzione di Chainalysis, il 22 settembre 2026 i fondi sarebbero stati trasferiti su tre distinti indirizzi Ledger. Il 9 ottobre, tutti e tre gli indirizzi sarebbero stati svuotati.
Gli investigatori hanno osservato che ciascun indirizzo ha effettuato un trasferimento verso lo stesso wallet di destinazione, identificato nelle analisi come collegato a fondi rubati.
La sequenza suggerisce un collegamento tra il denaro proveniente dalla precedente truffa e il più recente episodio di sottrazione di criptovalute. Non significa, tuttavia, che tutti i dettagli sull’identità dei responsabili o sulle modalità operative siano già stati accertati pubblicamente.
L’analisi on-chain consente di seguire i movimenti tra indirizzi blockchain, ma l’attribuzione di un wallet a una persona e la ricostruzione completa di un reato richiedono ulteriori verifiche investigative.
Ledger sotto pressione: il sospetto degli impianti nei dispositivi
Il caso si inserisce in un incidente di sicurezza che ha sollevato interrogativi sulla distribuzione e sull’integrità dei dispositivi hardware per custodire criptovalute.
Ledger, società con sede a Parigi specializzata in wallet hardware, aveva avviato un’indagine dopo le segnalazioni di clienti del Sud-est asiatico che avevano perso fondi acquistando dispositivi tramite il rivenditore malese CryptoBilis.
Secondo quanto riferito dall’azienda, l’episodio sarebbe riconducibile a un’operazione criminale organizzata. Il gruppo avrebbe inserito componenti compromessi nei dispositivi, rimettendoli successivamente in vendita. Questi impianti avrebbero consentito di acquisire le seed phrase, le sequenze di recupero che permettono di ripristinare e controllare un wallet.
Se la seed phrase finisce nelle mani di un malintenzionato, infatti, la protezione offerta dal dispositivo fisico può diventare insufficiente: chi dispone delle parole di recupero può potenzialmente ricostruire il wallet e trasferire i fondi.
Ledger ha descritto l’attacco come uno degli episodi più sofisticati affrontati dal settore degli asset digitali. Al momento della pubblicazione del resoconto originale, l’azienda non aveva comunicato una cifra definitiva delle perdite. L’investigatore blockchain Specter aveva invece indicato un ammontare di circa 86 milioni di dollari, una stima che non va considerata una quantificazione ufficiale confermata da Ledger.
Indagini in corso e stop alle vendite del rivenditore
Ledger ha dichiarato di collaborare con le autorità per seguire i movimenti dei fondi e individuare l’infrastruttura utilizzata dagli aggressori. L’obiettivo è ricostruire il percorso delle criptovalute sottratte e interrompere le attività del gruppo responsabile.
Nel frattempo, CryptoBilis ha sospeso la vendita dei prodotti Ledger, secondo quanto riportato nell’articolo originale.
La vicenda riporta al centro un problema cruciale per gli investitori: la sicurezza di un wallet non dipende soltanto dalla tecnologia del dispositivo, ma anche dalla sua provenienza e dalla gestione delle credenziali di recupero.
Sicurezza Bitcoin, la lezione dietro la beffa
La storia dei circa 4,8 milioni di dollari in Bitcoin persi da un soggetto collegato a una presunta frode rappresenta uno degli aspetti più singolari del caso Ledger. Ma il punto centrale va oltre il paradosso di un criminale derubato da altri criminali.
La vicenda mostra quanto possano essere articolate le catene di trasferimento dei fondi illeciti e quanto sia importante distinguere tra tracciamento delle transazioni, identificazione dei responsabili e conferma giudiziaria dei fatti.
Per gli utenti, il messaggio è concreto: acquistare dispositivi esclusivamente da canali affidabili, verificare con attenzione l’integrità del prodotto e non condividere mai la seed phrase sono precauzioni essenziali. Nessun wallet hardware può compensare la compromissione delle credenziali che ne garantiscono il controllo.
Nel mercato delle criptovalute, anche chi riesce a sottrarre denaro agli altri può finire nel mirino di gruppi criminali più sofisticati. E quando i fondi si muovono sulla blockchain, le tracce possono restare visibili a lungo, anche se ricostruirne l’intera storia richiede competenze tecniche e indagini approfondite.