Ledger confirma implante de hardware em dispositivos CryptoBilis em meio a relatos de perda de US$ 86 milhões

A Ledger, fabricante francesa de carteiras de hardware para criptomoedas, confirmou que pelo menos um dispositivo vendido pelo revendedor do Sudeste Asiático CryptoBilis continha um implante de hardware não autorizado. A confirmação segue relatos de perdas significativas de fundos entre usuários que compraram dispositivos por meio deste revendedor específico.

Investigação e Estimativas de Perdas

O incidente veio à tona em 9 de outubro de 2026, quando a Ledger anunciou que estava investigando relatos de fundos desaparecidos de clientes no Sudeste Asiático que compraram produtos da CryptoBilis. O anúncio seguiu alegações do investigador on-chain Specter, que afirmou que usuários estavam relatando incidentes de drenagem de carteiras em plataformas de mídia social.

Specter afirmou ter identificado fluxos de entrada de centenas de carteiras de vítimas em várias blockchains, incluindo Ethereum, TRON e Bitcoin. De acordo com Specter, as perdas totais ultrapassam US$ 86 milhões. A CoinDesk relatou que pesquisadores on-chain de terceiros estimaram a perda entre US$ 86 milhões e US$ 93 milhões, provenientes de mais de 300 carteiras.

A Ledger não confirmou um valor oficial de perda. No entanto, a empresa reconheceu a investigação sobre o incidente. Em uma declaração divulgada em 10 de outubro, o suporte da Ledger afirmou: "A Ledger pode confirmar que o dispositivo de um dos usuários afetados continha um implante de hardware não autorizado." A empresa acrescentou que está entrando em contato ativamente com os usuários afetados como parte de uma investigação em andamento.

Escopo e Status de Segurança

A Ledger afirmou que todos os casos confirmados identificados até agora envolvem produtos distribuídos por meio da CryptoBilis, que opera na Indonésia, Malásia e Filipinas. A empresa enfatizou que seus sistemas internos, infraestrutura e serviços não foram comprometidos. "Até o momento, todos os casos confirmados relacionados ao incidente de drenagem divulgado em 9 de outubro de 2026 envolvem dispositivos vendidos por meio do revendedor do Sudeste Asiático CryptoBilis", afirmou a empresa em uma atualização de 11 de outubro.

A Ledger confirmou ao TheStreet Roundtable que o incidente está isolado especificamente à CryptoBilis no mercado do Sudeste Asiático com base nas informações disponíveis no momento. Não foram relatados produtos comprados diretamente da Ledger.

Orientações aos Usuários e Contexto da Indústria

A Ledger instruiu os usuários que compraram da CryptoBilis nos últimos 90 dias a tomar medidas imediatas. A empresa aconselhou os usuários a não iniciar a configuração se ainda não o fizeram, ou a mover seus ativos para um novo assinante Ledger com uma nova frase de recuperação, se já tiverem configurado seus dispositivos. A Ledger também alertou que golpistas frequentemente tentam explorar incidentes desse tipo, lembrando aos usuários que a empresa nunca ligará, enviará mensagens diretas (DM) ou pedirá sua frase de recuperação de 24 palavras.

A CryptoBilis suspendeu as vendas de todo o estoque de carteiras de hardware até o término da investigação. A Ledger afirmou que está cooperando com as autoridades relevantes e revisando os controles de revendedores autorizados.

O incidente levantou questões mais amplas sobre a segurança das carteiras de hardware. Em julho de 2026, uma falha no firmware de geração de seed da Coldcard permitiu que atacantes drenassem uma estimativa de US$ 100 milhões a US$ 130 milhões em bitcoin, de acordo com dados de pesquisadores on-chain. A Ledger disse em sua postagem de 11 de outubro: "A segurança não é estática e este incidente destaca por que revisamos e fortalecemos continuamente nossos processos de distribuição e anti-manipulação."

Alegações Não Verificadas

A especulação sobre como a cadeia de suprimentos foi violada continua a circular. Em uma postagem no X, o co-fundador da Binance Changpeng Zhao (CZ) alegou que os atacantes "aparentemente compraram o revendedor e os fizeram assinar um acordo de confidencialidade para manter a boca fechada". Essas alegações não foram verificadas independentemente. A CryptoBilis não respondeu imediatamente a pedidos de comentário sobre o incidente ou as alegações específicas de Zhao.

Por que isso importa

A confirmação de um implante de hardware físico marca a primeira evidência concreta apoiando especulações anteriores de manipulação da cadeia de suprimentos no setor de criptomoedas. Embora a Ledger mantenha que a violação está isolada a um revendedor específico e que sua própria infraestrutura permaneça segura, o incidente destaca as vulnerabilidades na cadeia de distribuição de hardware de autocustódia. Os usuários são instados a verificar a origem de suas carteiras de hardware e permanecer vigilantes contra ataques de engenharia social que frequentemente seguem tais violações de segurança.

Fontes (em inglês)

• sg.finance.yahoo.com: Ledger asks users to take urgent action amid $86M exploit report
• coindesk.com: Ledger says unauthorized implant found in at least one device sold by CryptoBilis

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.