{"id":6251,"date":"2026-10-14T16:05:15","date_gmt":"2026-10-14T16:05:15","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/"},"modified":"2026-10-14T16:05:15","modified_gmt":"2026-10-14T16:05:15","slug":"ledger-trezor-impianti-wallet-rivenditori","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/","title":{"rendered":"Ledger e Trezor, Impianti nei Wallet: Stop a Parte dei Rivenditori"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Gli <strong>impianti hardware nei wallet Ledger e Trezor<\/strong> aprono un nuovo fronte rispetto ai furti sospetti, stimati in oltre 86 milioni di dollari da Specter e in circa 102 milioni da Bitquery. Un utente in Germania segnala impianti in due Ledger comprati in negozi MediaMarkt (il primo un Nano X), e Trezor riduce i rivenditori autorizzati. Lo riportano <a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a> e <a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Ledger ha chiesto a rivenditori e distributori in sette mercati asiatici di sospendere le vendite, e la catena MediaMarkt Saturn ha smesso di vendere i dispositivi Ledger. Per chi custodisce bitcoin in autonomia (self-custody, cio\u00e8 con chiavi private tenute in proprio) il punto \u00e8 dove si compra il portafoglio, non solo quale marca.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Ledger_sospende_le_vendite_in_sette_mercati_asiatici\" >Ledger sospende le vendite in sette mercati asiatici<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Impianti_segnalati_anche_in_Germania_secondo_Zero_Day\" >Impianti segnalati anche in Germania, secondo Zero Day<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Trezor_riduce_i_rivenditori_ma_Zero_Day_riporta_impianti_nei_suoi_dispositivi\" >Trezor riduce i rivenditori, ma Zero Day riporta impianti nei suoi dispositivi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Perche_conta_per_chi_custodisce_bitcoin\" >Perch\u00e9 conta per chi custodisce bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Cosa_aspettarsi\" >Cosa aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/#Domande_frequenti_su_Ledger_Trezor_e_impianti_hardware\" >Domande frequenti su Ledger, Trezor e impianti hardware<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Ledger_sospende_le_vendite_in_sette_mercati_asiatici\"><\/span>Ledger sospende le vendite in sette mercati asiatici<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a>, Ledger ha chiesto marted\u00ec 13 ottobre (<a href=\"https:\/\/x.com\/Ledger\/status\/2110129361382994076\" target=\"_blank\" rel=\"noopener\">comunicato su X<\/a>) a rivenditori e distributori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia e Hong Kong di sospendere le vendite e di togliere i prodotti dagli scaffali mentre l&#8217;indagine \u00e8 in corso. Ledger sostiene che gli unici incidenti confermati restano nel Sud-Est asiatico e dice di non avere verificato un furto legato a un dispositivo acquistato altrove.<\/p>\n\n<p class=\"wp-block-paragraph\">Sempre secondo <a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a>, il team di sicurezza di Ledger (Donjon) ha stabilito che l&#8217;impianto legge dallo schermo le 24 parole di recupero (la seed phrase, da cui si pu\u00f2 ripristinare l&#8217;intero portafoglio) durante la configurazione e le invia via LTE, la rete dati mobile. Chi possiede quelle parole pu\u00f2 spostare i fondi. L&#8217;investigatore on-chain Specter ha tracciato oltre 86 milioni di dollari di furti sospetti, cifra che Ledger dice di non avere verificato. Il caso era gi\u00e0 stato ricostruito in <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-cryptobilis-wallet-86-milioni\/\">Ledger e CryptoBilis: stimati 86 milioni di dollari di furti<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Impianti_segnalati_anche_in_Germania_secondo_Zero_Day\"><\/span>Impianti segnalati anche in Germania, secondo Zero Day<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Secondo la giornalista Kim Zetter su <a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a>, un utente di nome Johannes dice di avere trovato l&#8217;impianto in un Ledger Nano X comprato in agosto in un negozio MediaMarkt in Germania, e in un secondo esemplare acquistato in un altro negozio della stessa catena. Johannes ha dichiarato di non avere sub\u00ecto furti. La segnalazione risale a lui (foto su X e dichiarazioni a Zero Day) e non risulta verificata in modo indipendente. MediaMarkt, scrive Zetter, ha circa 1.000 negozi in dieci Paesi europei ed \u00e8 indicata come rivenditore autorizzato di Ledger in Austria, Germania, Spagna e Turchia.<\/p>\n\n<p class=\"wp-block-paragraph\">Per <a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a>, MediaMarkt Saturn ha smesso di vendere i dispositivi Ledger nei negozi e online, con il consenso di Ledger, dopo la segnalazione di un cliente in Germania; nessuna perdita di fondi \u00e8 stata riportata. Ledger suggerisce, riferisce Zetter, che i rivenditori possano avere ricevuto prodotti da canali illegittimi o rimesso in vendita dispositivi resi dopo la manomissione.<\/p>\n\n<p class=\"wp-block-paragraph\">Johannes ritiene invece che sia stata compromessa la catena di fornitura; un dipendente MediaMarkt gli avrebbe detto che i resi tornano a Ledger e non vengono rivenduti. Secondo Zero Day Ledger afferma di non avere indizi di compromissione di infrastrutture, sistemi o servizi; per Decrypt questo vale anche per il canale di vendita diretta.<\/p>\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Elemento<\/th><th>Cosa risulta<\/th><th>Fonte<\/th><\/tr><\/thead><tbody><tr><td>Furti sospetti (Specter)<\/td><td>oltre 86 milioni di dollari (non verificati da Ledger)<\/td><td><a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a><\/td><\/tr><tr><td>Stima alternativa<\/td><td>circa 102 milioni di dollari da circa 315 account legati ai Ledger CryptoBilis (Bitquery)<\/td><td><a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a><\/td><\/tr><tr><td>Mercati con vendite sospese<\/td><td>7 (Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia, Hong Kong)<\/td><td><a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a><\/td><\/tr><tr><td>Rivenditore europeo<\/td><td>MediaMarkt Saturn ha sospeso le vendite di Ledger<\/td><td><a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a><\/td><\/tr><tr><td>Modelli Ledger citati<\/td><td>Nano X; segnalazioni anche su Flex e Stax (non tutte confermate)<\/td><td><a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a><\/td><\/tr><tr><td>Rivenditori Trezor<\/td><td>lista ridotta: dal 1\u00b0 gennaio 2027 cessano le autorizzazioni di una parte dei venditori<\/td><td><a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Trezor_riduce_i_rivenditori_ma_Zero_Day_riporta_impianti_nei_suoi_dispositivi\"><\/span>Trezor riduce i rivenditori, ma Zero Day riporta impianti nei suoi dispositivi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/decrypt.co\/380940\/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain\" target=\"_blank\" rel=\"nofollow noopener\">Decrypt<\/a>, Trezor ha dichiarato marted\u00ec che dal 1\u00b0 gennaio 2027 terminer\u00e0 le autorizzazioni dei rivenditori, definendo la mossa una misura precauzionale, e che non ci sono prove di compromissione dei propri dispositivi. <a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a> precisa che Trezor riduce drasticamente la lista dei venditori approvati e che quelli che perdono l&#8217;autorizzazione potranno vendere le scorte gi\u00e0 in magazzino ma non riceveranno nuovo inventario. Il direttore commerciale Danny Sanders ha scritto su X che non esiste \u00abuna sola prova\u00bb di dispositivi Trezor compromessi.<\/p>\n\n<p class=\"wp-block-paragraph\">In un secondo articolo, <a href=\"https:\/\/www.zetter-zeroday.com\/trezor-wallets-also-compromised-with-implants\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a> riferisce che l&#8217;hacker hardware Joe Grand ha trovato impianti in due dispositivi Trezor e li ha segnalati all&#8217;azienda in agosto: un Model T acquistato su Facebook Marketplace in Canada nel 2025 e un Trezor One acquistato in agosto su TikTok Shop. Entrambi provenivano da venditori non autorizzati ed entrambi sono modelli fuori produzione. Zetter sottolinea che il caso \u00e8 diverso da quello di Ledger: qui i dispositivi non erano stati venduti da rivenditori autorizzati.<\/p>\n\n<p class=\"wp-block-paragraph\">Il meccanismo \u00e8 diverso. Secondo i rilievi di Grand e Karpel\u00e8s riferiti da Zetter, nei Ledger l&#8217;impianto copia la seed phrase quando viene generata e la trasmette in seguito. Nei Trezor, secondo Grand, il microcontrollore \u00e8 stato sostituito con un firmware che mostra una tra circa una dozzina di seed phrase prestabilite, note a chi l&#8217;ha programmato, e aggira i controlli di integrit\u00e0 facendoli eseguire prima su una copia del firmware originale. <\/p>\n\n<p class=\"wp-block-paragraph\">Secondo Zetter, Trezor aveva risposto a Grand in agosto con interesse e in settembre gli aveva chiesto di essere avvisato prima di una pubblicazione: per questo Grand si \u00e8 detto sorpreso dalla dichiarazione pubblica di marted\u00ec. Zetter ha chiesto un commento a Trezor e scrive che aggiorner\u00e0 l&#8217;articolo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_conta_per_chi_custodisce_bitcoin\"><\/span>Perch\u00e9 conta per chi custodisce bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/www.zetter-zeroday.com\/who-is-planting-backdoors-in-ledger-crypto-wallets\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a>, Ledger e Trezor avvertono da anni di comprare i wallet solo dai propri siti o da rivenditori autorizzati, ma i casi di Malaysia e Germania indicano, secondo la giornalista, che gli aggressori possono ora colpire anche i canali autorizzati, sfruttando la fiducia dei clienti. Gli impianti, aggiunge Zetter, sono diventati pi\u00f9 sofisticati: una versione trovata dal ricercatore Mark Karpel\u00e8s ha una scheda flessibile su misura e un&#8217;antenna con un numero di parte stampato sopra, segno secondo lui di una produzione in serie.<\/p>\n\n<p class=\"wp-block-paragraph\">Le fonti non dicono chi ci sia dietro gli impianti n\u00e9 quanti dispositivi siano stati venduti. Tra i fondi sottratti, scrive Zero Day, figurano bitcoin, ether e Tron. Zetter scrive che non ci sono prove di un coinvolgimento di persone legate a CryptoBilis; secondo Decrypt, Ledger sta ancora cercando di stabilire chi abbia manomesso i dispositivi e in quale punto della catena di distribuzione.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_aspettarsi\"><\/span>Cosa aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<p class=\"wp-block-paragraph\">Restano aperti tre punti: la conferma di Ledger su dispositivi comprati fuori dal Sud-Est asiatico, la risposta di Trezor all&#8217;articolo di <a href=\"https:\/\/www.zetter-zeroday.com\/trezor-wallets-also-compromised-with-implants\/\" target=\"_blank\" rel=\"noopener\">Zero Day<\/a> e l&#8217;esito dell&#8217;indagine sull&#8217;origine degli impianti. Ledger dice che il problema non riguarda solo la sua azienda ma l&#8217;intero settore, e chiede collaborazione agli altri operatori del settore. Per il quadro regolatorio dei wallet in self-custody si veda anche <a href=\"https:\/\/bitcoinlive24.com\/news\/fincen-ritira-regole-mixer-unhosted-wallet\/\">FinCEN ritira le regole su mixer e unhosted wallet<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Per seguire gli aggiornamenti sulla sicurezza dei portafogli e le notizie Bitcoin in tempo reale, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_su_Ledger_Trezor_e_impianti_hardware\"><\/span>Domande frequenti su Ledger, Trezor e impianti hardware<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n<h3 class=\"wp-block-heading\">Che cos&#8217;\u00e8 un impianto hardware in un wallet?<\/h3>\n\n<p class=\"wp-block-paragraph\">\u00c8 un componente elettronico aggiunto di nascosto al dispositivo, oppure un chip sostituito con firmware modificato, come nei Trezor descritti da Zero Day. Nei Ledger registra la seed phrase mostrata sullo schermo durante la configurazione e la trasmette ai malintenzionati tramite modulo LTE.<\/p>\n\n<h3 class=\"wp-block-heading\">Anche i wallet Trezor sono stati manomessi?<\/h3>\n\n<p class=\"wp-block-paragraph\">Trezor dice di non avere prove di dispositivi compromessi. Zero Day riferisce per\u00f2 che Joe Grand ha trovato impianti in due Trezor (un Model T e un One) comprati da venditori non autorizzati; non risultano rivenditori autorizzati coinvolti.<\/p>\n\n<h3 class=\"wp-block-heading\">Dove conviene comprare un hardware wallet?<\/h3>\n\n<p class=\"wp-block-paragraph\">Ledger sta ancora verificando in quale punto della catena di distribuzione siano avvenute le manomissioni e dice di non avere indizi di compromissione del proprio canale diretto, mentre, come ricorda Zero Day, Ledger e Trezor raccomandano da anni i propri siti ufficiali o i rivenditori autorizzati, anche se i casi recenti coinvolgono anche questi ultimi.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Impianti hardware nei wallet Ledger e Trezor: vendite sospese in Asia, MediaMarkt si ferma, Trezor taglia i rivenditori. Cosa dicono le fonti.<\/p>\n","protected":false},"author":4,"featured_media":6068,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6251","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6251","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6251"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6251\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6068"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6251"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6251"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6251"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}