Ledger
Ledger è un’azienda francese fondata nel 2014 che sviluppa wallet hardware, software complementare e infrastrutture per la gestione di criptovalute. I dispositivi per i consumatori fungono da firmatari di transazioni; l’attività aziendale fornisce infrastrutture per la sicurezza delle risorse digitali.[1]
Dispositivi e software
La gamma di portafogli hardware Ledger ha incluso il modello originale Ledger Nano S, Nano S Plus, Nano X, Stax, Flex e Nano Gen5.[2] A ottobre 2025, l’azienda ha annunciato Nano Gen5 e il cambio del nome dell’applicazione complementare da Ledger Live a Ledger Wallet.[3] Ledger ha annunciato un altro dispositivo, Ledger Atom, il 15 ottobre 2026; il solo annuncio non dimostra che sia disponibile in tutti i mercati.[4]
Ledger ha ritirato dalla produzione il Nano S originale nel 2022, a favore del Nano S Plus. In seguito, la documentazione di supporto ha avvertito che il supporto per Nano S sarebbe stato gradualmente eliminato e che futuri cambiamenti alle blockchain avrebbero potuto incidere sulla compatibilità. L’avviso non indica una data universale in cui i dispositivi esistenti smetteranno di funzionare.[5][6]
Ledger Wallet è l’applicazione complementare per gestire account e interagire con un dispositivo Ledger per la firma. Ha sostituito il flusso di lavoro con app Chrome descritto nella documentazione Ledger più datata. Hardware, software e singole applicazioni blockchain hanno requisiti di compatibilità diversi; un elenco fisso di valute supportate non descrive tutte le combinazioni di dispositivi e applicazioni.[3][6]
Architettura di sicurezza
Ledger descrive BOLOS (Blockchain Open Ledger Operating System) come un’architettura che combina un Secure Element con un sistema operativo che separa le applicazioni. Sono caratteristiche di progettazione della sicurezza, non garanzie contro ogni attacco fisico o software.[7]
La firma hardware separa l’uso delle chiavi da gran parte del software del computer connesso. Gli utenti autorizzano comunque le transazioni e la protezione dipende dall’integrità del dispositivo, dalle informazioni mostrate per l’approvazione e dalla segretezza del materiale di recupero. L’isolamento delle chiavi private non impedisce di firmare transazioni malevole.[8][9]
Incidenti di sicurezza e dati dei clienti
Dati dei clienti
Nel 2020, gli aggressori hanno ottenuto informazioni di contatto dei clienti dal database di e-commerce e marketing di Ledger. L’azienda ha poi riferito la pubblicazione dei dati sottratti e un incidente separato relativo ai record delle transazioni di Shopify. Gli incidenti riguardavano dati dei clienti, non chiavi private dei portafogli hardware.[10]
Connect Kit
Il 14 dicembre 2023, un aggressore ha pubblicato versioni malevole di Ledger Connect Kit tramite un accesso associato all’account npm di un ex dipendente. Le applicazioni decentralizzate che caricavano il pacchetto potevano presentare richieste che inducevano gli utenti a firmare transazioni che sottraevano attività digitali. Ledger ha descritto un attacco alla distribuzione del software che induceva ad approvare transazioni malevole; il rapporto non descriveva l’estrazione di chiavi private dai Secure Element dei dispositivi.[9]
Impianti hardware
Il 13 ottobre 2026, The Record ha riportato la versione di Ledger secondo cui componenti nascosti nei dispositivi venduti dal rivenditore del Sud-est asiatico CryptoBilis acquisivano le frasi di recupero mostrate durante la configurazione. Al momento del resoconto, Ledger non aveva confermato le perdite totali né identificato i modelli interessati. The Record ha anche riferito l’avvertimento di Ledger che i dispositivi potevano superare i controlli di autenticità perché il Secure Element era rimasto integro.[11]
Separatamente, il ricercatore di sicurezza Joe Grand ha documentato un impianto reale in un Ledger Nano X; le diapositive sono state aggiornate il 29 maggio 2026. I suoi risultati riguardavano il dispositivo esaminato; le fonti citate non stabilivano la gamma di modelli né un rapporto con il successivo incidente del rivenditore.[12]
Voci correlate
Note
- ↑ Ledger: The company. Accessed 19 October 2026.
- ↑ Ledger: Which Ledger Signer Is Right for You?, accessed 19 October 2026.
- ↑ 3,0 3,1 Ledger: Introducing Ledger Nano Gen5 & Ledger Wallet, 23 October 2025.
- ↑ Ledger: Introducing Ledger Atom, 15 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ 6,0 6,1 Ledger Support: Ethereum (ETH), Nano S compatibility notice, updated 27 July 2026.
- ↑ Ledger: Introducing BOLOS: Blockchain Open Ledger Operating System, 2 March 2016.
- ↑ Bitcoin Developer Guide: Wallets, hardware wallets. Accessed 19 October 2026.
- ↑ 9,0 9,1 Ledger: Security Incident Report, 20 December 2023.
- ↑ Ledger: Update: Efforts to Protect Your Data and Prosecute The Scammers, 13 January 2021.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.