Ledger risolve una vulnerabilità critica su Ethereum – cosa devono sapere gli utenti

Che sollievo! Ledger, uno dei miei produttori preferiti di hardware wallet, ha appena risolto in tempo un preoccupante bug di sicurezza nella sua app Ethereum. Immaginate di vedere sul vostro schermo un innocuo trasferimento di criptovalute al vostro amico – e nel frattempo, in background, tutto il vostro Ethereum viene inviato segretamente a un hacker. Sembra la trama di un brutto film d’azione? Sfortunatamente, per un breve periodo, questa è stata una reale minaccia.
Ma procediamo con ordine: il bug nell’app Ethereum di Ledger avrebbe potuto causare una visualizzazione errata delle transazioni sulla wallet. In pratica, potreste vedere scritto “Invia 1 ETH a Alice”, ma una volta confermata la transazione, in realtà verrebbe firmato un trasferimento diverso. E la parte peggiore? Avreste scoperto il problema solo dopo che la transazione dannosa era già stata registrata sulla blockchain e i vostri fondi erano andati perduti.
Prima le buone notizie: Ledger ha risolto l’errore con l’aggiornamento alla versione 1.22.2 dell’app Ethereum (e di Ledger Live). L’azienda ha anche implementato due ulteriori meccanismi di sicurezza:
- Verifica della firma: Ora il wallet verifica che la transazione firmata corrisponda effettivamente a ciò che viene visualizzato.
- Conferma fisica: Dovrete conf



ermare la transazione direttamente sul dispositivo Ledger tramite i pulsanti fisici, aggiungendo un ulteriore livello di protezione.
Ma a dire il vero, quanto era pericoloso questo bug? La buona notizia è che per un attacco andato a buon fine sarebbe stato necessario un approccio molto mirato. I wallet hardware come quelli di Ledger sono considerati estremamente sicuri perché funzionano offline. Tuttavia, come dimostra questo caso, la sicurezza assoluta non esiste. Un attaccante avrebbe dovuto o compromettere il software Ledger Live o avere accesso fisico al dispositivo. Entrambe le situazioni non sono semplici, ma non impossibili.
La mia raccomandazione per voi:
1. Aggiornate immediatamente! Aprite Ledger Live e installate la versione 1.22.2 dell’app Ethereum.
2. Verificate sempre! Confermate le transazioni SOLO sul dispositivo Ledger, non su Ledger Live.
3. Usate solo app ufficiali! Evitate versioni non ufficiali o download sospetti.
Trovo importante che incidenti del genere vengano comunicati apertamente, anche se scomodi. Ledger ha agito rapidamente e in modo trasparente. Ma questo caso dimostra anche che, anche le soluzioni migliori devono essere costantemente migliorate.
State al sicuro, gente! E ricordate: le vostre criptovalute sono sicure solo quanto lo siete voi stessi.