Wallet Ledger hackerato? Come succede e cosa fare

Sono spariti dei fondi, oppure ha letto di un «hack di Ledger» e non sa che cosa significhi per Lei. In entrambi i casi il punto di partenza è lo stesso: distinguere gli incidenti documentati di Ledger dai modi in cui gli hardware wallet vengono realmente compromessi, perché è questo a determinare che cosa fare dopo.

Un hardware wallet Ledger può essere hackerato?

Non da remoto, e non nel modo in cui la maggior parte delle persone immagina. Un dispositivo Ledger conserva le chiavi private in un chip Secure Element: un componente resistente alle manomissioni, certificato Common Criteria EAL5+ o EAL6+ a seconda del modello e progettato per non esporre i dati delle chiavi nemmeno sotto un attacco fisico diretto. Non esiste alcun caso documentato pubblicamente di qualcuno che abbia estratto da remoto chiavi private da un dispositivo Ledger e sottratto fondi direttamente tramite l’hardware. I casi documentati dietro un Ledger «hackerato» riguardano altro: una pagina di phishing, una frase di recupero esposta o una richiesta di approvazione dannosa. Questa distinzione conta perché indica dove si trovava il vero punto debole.

Cosa hanno realmente comportato gli incidenti di sicurezza di Ledger

Nel luglio 2020 il database e-commerce e marketing di Ledger è stato violato tramite una chiave API. Secondo il comunicato di Ledger, circa 272.000 clienti hanno visto esposti nome, indirizzo postale e numero di telefono, e in totale sono trapelati all’incirca un milione di indirizzi email. La violazione non ha coinvolto chiavi private, frasi di recupero, dati dei wallet né fondi. Ha riguardato i server dell’azienda, non i dispositivi.

Ne è seguita una campagna di phishing prolungata e ben finanziata che sfruttava quei dati trafugati. Email mirate con nomi reali dei clienti, siti Ledger falsi molto convincenti e contatti di assistenza contraffatti erano tutti studiati per ottenere le frasi di recupero di utenti Ledger convinti che il contatto fosse legittimo. Le perdite che ne sono derivate hanno colpito persone che avevano digitato le proprie 24 parole in queste trappole e non sono dovute a una compromissione dell’hardware stesso: il comunicato di Ledger precisa che i fondi restano al sicuro purché le 24 parole non siano mai state condivise con nessuno.

Nel dicembre 2023 il Connect Kit di Ledger – una libreria JavaScript che molte applicazioni DeFi usano per collegarsi agli hardware wallet – è stato compromesso tramite un attacco alla supply chain che ha preso di mira le credenziali di accesso di una persona che in passato aveva lavorato per Ledger. Il codice dannoso iniettato spingeva gli utenti ad approvare transazioni fraudolente tramite i propri wallet. È stato un attacco a livello software che ha colpito l’interfaccia del browser, non il modello di sicurezza del dispositivo Ledger. Chi ha approvato le richieste ha perso fondi; chi non lo ha fatto non ha subito danni. Secondo il rapporto sull’incidente di Ledger, i fondi sono stati sottratti attivamente per meno di due ore.

Nel gennaio 2026 Global-e, la società che elabora gli ordini su Ledger.com, ha segnalato un accesso non autorizzato ai propri dati sugli ordini. Secondo l’avviso pubblicato da Ledger, i dati esposti comprendevano nomi, indirizzi postali ed email, numeri di telefono e dettagli degli ordini; i sistemi interni di Ledger, i dispositivi e le frasi di recupero non sono stati coinvolti. Come la fuga di dati del 2020, anche questo incidente mette nelle mani dei truffatori nomi e indirizzi reali per le loro campagne di phishing.

Come vengono realmente compromessi i wallet Ledger

Phishing e app false

Il phishing è la prima causa da escludere. Email false, pagine di download false di Ledger Wallet (in precedenza Ledger Live) e falsi account di assistenza su Reddit e Telegram chiedono tutti la Sua frase di recupero di 24 parole, con il pretesto di un aggiornamento del firmware, di una verifica dell’account o di un avviso di sicurezza. Chi possiede quelle 24 parole possiede il wallet: con esse può rigenerare ogni chiave privata e svuotare ogni account, di solito in pochi minuti. Ledger dichiara esplicitamente che non Le chiederà mai le Sue 24 parole. La nostra guida ai dispositivi Ledger falsi e alle truffe Ledger spiega come funziona ogni tipo di attacco di phishing e quali sono i segnali di allarme.

Dispositivi contraffatti

L’hardware contraffatto è un rischio meno comune, ma documentato. Dispositivi manomessi, esternamente identici a un vero Ledger, possono arrivare precaricati con una frase di recupero già nota all’attaccante; ogni coin inviata a quel wallet è subito a sua disposizione. Alcuni dispositivi falsi chiedono di usare una frase stampata su una scheda nella confezione invece di generarne una nuova. Un vero Ledger genera sempre una nuova frase casuale durante la configurazione iniziale. Acquisti solo su ledger.com o da un rivenditore autorizzato presente nell’elenco ufficiale ed esegua il Genuine Check (la verifica di autenticità) in Ledger Wallet prima di aggiungere fondi. Ledger raccomanda inoltre di considerare una truffa qualsiasi pacco, lettera o dispositivo «sostitutivo» inatteso: l’azienda non invia mai oggetti fisici e non chiede mai di scansionare codici QR.

Esposizione della frase di recupero

L’esposizione della frase di recupero comprende tutto ciò che ha reso visibili a qualcun altro le Sue 24 parole: una foto su un telefono poi compromesso, parole digitate su un dispositivo connesso, un backup salvato nella posta elettronica o nel cloud, oppure una frase inserita su un sito falso. Non è necessario che la frase venga rubata sul momento. Può essere trovata e usata mesi o anni dopo. Qui spieghiamo come conservare in modo sicuro una frase di recupero d’ora in poi.

Approvazioni di transazioni dannose

L’incidente del Connect Kit del dicembre 2023 ha mostrato una quarta via: chi non può toccare le Sue chiavi può comunque svuotare il wallet se riesce a indurLa ad approvare una transazione fraudolenta. Le dApp dannose, le richieste di approvazione false e le librerie di connessione dei wallet compromesse possono presentare transazioni dall’aspetto plausibile che svuotano un account una volta firmate. Il dispositivo resta sicuro; la superficie d’attacco è l’approvazione. Verifichi ogni firma sullo schermo del dispositivo stesso, non nella finestra del browser, e non firmi mai una transazione che non riconosca appieno. Per questo Ledger raccomanda di usare il Clear Signing ove possibile, insieme alla sua funzione Transaction Check.

Se sono spariti fondi: cosa fare subito

Non aggiunga altri fondi al wallet compromesso: qualsiasi cosa invii può essere sottratta con la stessa rapidità del saldo precedente, perché chi possiede la frase di recupero controlla ogni indirizzo che ne deriva. Se altri wallet condividono la stessa frase di recupero, sposti subito quei fondi in un nuovo wallet con una frase completamente nuova, prima di qualsiasi altra cosa.

Poi documenti tutto: hash delle transazioni, timestamp, indirizzi dei wallet e qualsiasi email, URL o messaggio con cui ha interagito prima della scomparsa dei fondi. Le forze dell’ordine indagano davvero sui furti di criptovalute, ed è questa documentazione a rendere un caso perseguibile. Negli Stati Uniti la segnalazione va fatta all’Internet Crime Complaint Center (IC3) dell’FBI; negli altri paesi, il punto di partenza è l’unità locale che si occupa di reati finanziari o informatici.

Le criptovalute rubate possono essere recuperate?

Le transazioni blockchain sono irreversibili per scelta progettuale. Una volta che i fondi lasciano un wallet, sono sotto il controllo di chi li riceve, e nessun servizio può annullare la transazione. Ciò che l’analisi forense della blockchain può fare è mostrare dove sono finiti i fondi: tutte le transazioni sono visibili pubblicamente sulla blockchain e le forze dell’ordine a volte possono congelare fondi depositati presso un servizio che collabora. Seguire i fondi rubati sulla blockchain non equivale a recuperarli, e chiunque prometta di recuperare fondi rubati dietro pagamento anticipato sta portando avanti una truffa di recupero: una seconda vittimizzazione che si aggiunge alla prima. L’IC3 stesso dichiara di non collaborare con studi legali o servizi crypto per recuperare fondi persi e di non contattare mai direttamente le vittime per chiedere informazioni o denaro.

Crypto Recovers non gestisce casi di furto o frode. Ci occupiamo del recupero tecnico dell’accesso per persone che possiedono ancora le proprie criptovalute ma non riescono più ad accedervi a causa di parole mancanti in una frase di recupero, di una frase di recupero non valida o di un backup danneggiato. Anche in questi casi non prendiamo mai in custodia le Sue criptovalute né le movimentiamo. Se i Suoi fondi sono stati rubati da terzi, la strada è quella indicata sopra: documenti tutto e denunci il furto alle forze dell’ordine.

Se il Suo problema è la perdita di accesso e non un furto, recuperi l’accesso al Suo wallet Ledger. Non possiamo ricostruire una frase di recupero persa del tutto: senza parole e senza altro materiale, non c’è nulla da cui partire. Se la Sua frase è incompleta o contiene una parola non valida, potremmo riuscire ad aiutarLa; lavoriamo con un massimo di quattro parole mancanti, e la nostra guida su una frase di recupero Ledger incompleta spiega che cosa rende possibile una ricerca del genere.

FAQ: hack di Ledger

Ledger è mai stato hackerato?

Nel 2020 il database e-commerce di Ledger è stato violato, con l’esposizione dei dati di contatto dei clienti, e nel 2023 è stata compromessa una libreria di Ledger (Connect Kit). Nel gennaio 2026 c’è stato un accesso non autorizzato ai dati sugli ordini conservati da Global-e, il fornitore dei servizi di pagamento di Ledger. Nessun incidente ha esposto chiavi private o frasi di recupero dei dispositivi Ledger stessi.

Un Ledger può essere hackerato da remoto?

Non esiste alcun caso documentato pubblicamente di estrazione da remoto di chiavi private da un dispositivo Ledger. Le compromissioni reali avvengono tramite phishing, frasi di recupero esposte, dispositivi contraffatti o approvazioni fraudolente di transazioni, non tramite l’hardware.

Il mio Ledger è stato «hackerato»: cosa devo fare per prima cosa?

Sposti subito tutti i fondi rimanenti da ogni wallet che usa quella frase di recupero in un nuovo wallet con una nuova frase. Poi documenti hash delle transazioni e timestamp e denunci il furto alle autorità competenti. Non aggiunga altri fondi al wallet compromesso.

Una frase di recupero può essere rubata da un dispositivo Ledger?

No. Il Secure Element non espone la frase e nessun attacco documentato pubblicamente l’ha estratta dall’hardware. La frase è a rischio su carta, nelle foto, nel cloud e nei moduli di phishing, non dentro il dispositivo.