🔐 Uma carteira « segura » que envia suas 24 palavras a um ladrão pela rede móvel? Foi isso que a Ledger acabou de confirmar, em 13 de outubro.
Mariam, em Conacri, quer comprar uma carteira física para guardar suas economias em $USDT. A mais barata está em uma loja online. A pergunta dela: « Não é o mesmo aparelho em qualquer lugar? »
📌 Os fatos
• Carteiras Ledger vendidas pela CryptoBilis, revendedora listada como autorizada na Indonésia, Malásia e Filipinas, continham um chip espião oculto.
• Durante a configuração, o chip lê as 24 palavras exibidas na tela e as envia por meio de um eSIM (rede 4G).
• Perdas estimadas por investigadores on-chain: de US$ 86 a 93 milhões, mais de 300 carteiras. A Ledger não verificou esses números.
• A Tether congelou cerca de US$ 10 M$ em USDT. A MediaMarkt suspendeu a venda de carteiras Ledger na Europa após um caso relatado na Alemanha.
🧠 Como funciona
As 24 palavras (frase de recuperação) são a chave mestra: quem as tiver pode esvaziar a carteira usando qualquer aparelho. O chip seguro da Ledger não foi invadido. O ataque acontece ANTES, no caminho entre a fábrica e você.
⚖️ A ressalva
Não é uma vulnerabilidade do software. Foi a cadeia de vendas que falhou. A Trezor e a OneKey cortaram relações com essa revendedora por precaução.
👉 A lista de verificação da Mariam
1. Prefira comprar no site oficial da marca (até mesmo uma revendedora « autorizada » pode falhar).
2. Recuse qualquer aparelho que já tenha sido aberto ou venha com palavras já impressas.
3. Nunca fotografe nem digite suas 24 palavras em um celular.
4. Está em dúvida sobre um aparelho? Crie uma nova carteira em um aparelho seguro e depois transfira os fundos.
A mesma lição vale para uma simples carteira no celular: suas 12 ou 24 palavras são o seu dinheiro.
Onde você compra seus equipamentos de cripto? 👇
Não é aconselhamento financeiro. Faça sua própria pesquisa.
Fontes: Ledger (X), The Block, CoinDesk, Bitquery (13 out. 2026).
#Ledger #Sécurité #CryptoAfrique #Golpe