Ricercatore scopre dispositivo Ledger falso venduto sul mercato cinese

• Un ricercatore brasiliano ha scoperto una truffa con dispositivi Ledger contraffatti venduti per rubare criptovalute.
• I dispositivi contraffatti sembrano originali e vengono venduti sui mercati cinesi allo stesso prezzo dei dispositivi legittimi.
• Diversi utenti sono stati ingannati da un falso app Ledger Live, perdendo un totale di 9,5 milioni di dollari.
• Evitate truffe acquistando sempre hardware e software dalle fonti ufficiali, come ledger.com.
• Espressif Systems, una società cinese di semiconduttori, è stata identificata attraverso l’analisi del firmware di un dispositivo falso.

WEEX Crypto News, 2026-04-17 07:10:12

Truffe di Dispositivi Ledger: Una Minaccia Reale

I truffatori hanno sviluppato metodi sempre più sofisticati per colpire gli utenti di criptovalute. Recentemente, un ricercatore di sicurezza brasiliano ha scoperto un’operazione su larga scala che coinvolge dispositivi Ledger contraffatti. Questi dispositivi sono progettati per apparire autentici, ma contengono firmware e hardware modificati per compromettere la sicurezza dei dati dell’utente.

I dispositivi falsi, acquistati su mercati cinesi, passano inosservati finché non vengono connessi all’app Ledger Live originale. A questo punto non superano il controllo “Genuine Check”, allertando l’utente dell’alterazione. Questa truffa segna un’escalation nelle tattiche usate dai truffatori, che vanno dalle catene di approvvigionamento compromesse agli attacchi di ingegneria sociale.

[Place Image: Screenshot del dispositivo Ledger contraffatto]

Come Funzionano le Truffe di Ledger Contraffatti

Questi dispositivi sono venduti al prezzo dei modelli originali, mascherando la loro natura fraudolenta con packaging autentico. Gli utenti, convinti di avere un Ledger Nano S Plus ufficiale, scansionano un codice QR fornito nel pacchetto, che li indirizza verso un’app Ledger Live falsa. Proseguendo con le istruzioni, gli utenti finiscono per rivelare le proprie seed phrase ai truffatori, che possono quindi rubare i loro fondi.

L’esposizione ha dimostrato come questi dispositivi contengano chip con segni di alterazioni fisiche e antenne WiFi e Bluetooth non presenti sui modelli autentici. Espressif Systems è stata identificata come la possibile responsabile della produzione di questi chip falsi.

Misure di Sicurezza: Come Proteggersi

Per evitare di diventare vittime di tali truffe, si consiglia vivamente agli utenti di:

• Acquistare dispositivi Ledger solamente attraverso canali ufficiali come il sito ledger.com.
• Scaricare l’app Ledger Live solo dai link ufficiali forniti da Ledger.
• Ignorare qualsiasi codice QR o link non verificato, specialmente quelli che accompagnano acquisti da mercati non ufficiali.

[Place Image: Diagramma dell’hardware Ledger alterato]

FAQ su Ledger e Sicurezza

Cosa devo fare se credo di avere un dispositivo Ledger falso?

Se sospetti di possedere un Ledger falso, disconnetti immediatamente il dispositivo dalla tua rete e contatta il supporto ufficiale di Ledger per segnalare l’incidente.

Come posso verificare se la mia app Ledger Live è reale?

Assicurati di aver scaricato l’app solo da ledger.com. Non fare mai clic su link sospetti o provenienti da fonti non affidabili.

Quali sono i segni di un dispositivo Ledger contraffatto?

Segni di contraffazione includono errori nel “Genuine Check”, modifiche fisiche evidenti e funzionalità aggiuntive come connettività WiFi o Bluetooth.

Chi è Espressif Systems?

Espressif Systems è un’azienda cinese di semiconduttori coinvolta nella scoperta di questa truffa, poiché il suo nome appare nei firmware dei dispositivi falsi.

Come posso proteggere le mie criptovalute da questi attacchi?

Utilizza sempre dispositivi originali e software sicuro, mantieniti informato sulle ultime minacce e verifica regolarmente l’integrità delle tue applicazioni crittografiche.