O que pode salvar sua carteira de hardware?
A Ledger sofreu o maior incidente de segurança de sua história, com perdas de cerca de US$ 90 milhões. Esse valor ainda pode aumentar.
1⃣ Vendida para você depois de ser “abençoada” pelo distribuidor
Dispositivos Ledger vendidos pela revendedora autorizada do Sudeste Asiático CryptoBilis teriam recebido um módulo espião. A Ledger pediu oficialmente que a revendedora suspendesse as vendas e recomendou que usuários que compraram por esse canal nos últimos 90 dias transfiram seus ativos imediatamente.
Ainda tem gente comprando carteiras de hardware em plataformas como JD.com e Taobao — pagando para aprender da pior maneira.
2⃣ A maior vítima até agora: 80 BTC perdidos
Segundo o monitoramento da Lookonchain, um usuário comprou 80 BTC em junho, aproveitando a baixa, por US$ 65 mil cada (um investimento de cerca de US$ 5,2 milhões, que chegou a render US$ 1,38 milhão). Uma semana atrás, comprou uma Ledger da CryptoBilis, transferiu todas as moedas para ela e planejava mantê-las a longo prazo. Mas veio a reviravolta: agora perdeu todos os 80 BTC.
Outro usuário, com o endereço TY24Ya, comprou um dispositivo Ledger da CryptoBillis há 3 semanas e depositou nele 7 milhões de USDT. Todo esse valor já foi roubado.
3⃣ Nem gerar a frase-semente offline adianta
Mark Karpelès, ex-CEO da Mt. Gox, desmontou uma Ledger e compartilhou o motivo:
O dispositivo problemático veio da Malásia. O plástico termoencolhível da embalagem externa estava intacto e não dava para perceber nada de errado a olho nu.
O módulo espião estava escondido na almofada de suporte da tela — um componente de comunicação LTE + antena + eSIM + microcontrolador conectado ao barramento SPI.
No instante em que você configura a frase-semente na tela, o módulo a lê e a envia para fora. Depois, os invasores só precisam monitorar seu endereço e transferir imediatamente qualquer quantia alta que entrar.
4⃣ O histórico sombrio da Ledger
Em 2020, vazaram os e-mails de mais de 1 milhão de clientes.
Em 2023, houve um ataque à cadeia de suprimentos do Connect Kit.
Em abril deste ano, um aplicativo falso roubou US$ 9,5 milhões.
Os US$ 90 milhões deste caso representam quase 10 vezes o valor do maior caso anterior.
5⃣ Quatro regras de ouro
a) Verifique agora: se comprou uma Ledger nos últimos 90 dias pela CryptoBilis ou por qualquer canal não oficial, não hesite: transfira seus ativos imediatamente para uma nova carteira.
b) Compre apenas pelo site oficial. Nada de revendedoras, produtos usados ou ofertas “200 yuans mais baratas”.
c) Confira ao abrir a embalagem: o lacre antifraude deve estar intacto e você deve fazer a verificação de autenticidade (genuine check) no Ledger Live.
A recomendação de CZ ontem à noite: deixe a nova carteira “descansar” por algumas semanas antes de transferir grandes quantias e acompanhe as notícias de segurança nesse período.
d) Não coloque todos os ovos na mesma cesta: apostar todos os 80 BTC em um único dispositivo é um exemplo do que não fazer. Divida grandes quantias entre carteiras com assinatura múltipla ou várias carteiras; anote a frase-semente à mão e guarde-a offline. Nunca tire fotos, conecte-a à internet ou conte a alguém.
Os hackers já começaram a lavar o dinheiro: US$ 1,07 milhão em ETH foi transferido para o Tornado Cash, e parte dos fundos foi parar na carteira quente da Binance.
No primeiro semestre de 2026, houve 182 incidentes de segurança divulgados publicamente no setor de criptomoedas, com perdas de cerca de US$ 956 milhões.
Mas, segundo dados da SlowMist, os fundos roubados foram recuperados ou congelados em apenas 18 incidentes, totalizando cerca de US$ 118 milhões — 12,3% das perdas totais. Quase 90% dos fundos roubados desapareceram sem deixar rastro.
Por que não dá para recuperá-los?
Hoje, a lavagem de dinheiro com criptomoedas é um jogo de gato e rato em que os criminosos estão sempre um passo à frente — e tudo funciona ao contrário.
No primeiro semestre, cerca de US$ 974 milhões entraram em protocolos de privacidade. Só o Tornado Cash respondeu por 71%. Quando o dinheiro entra em um misturador de criptomoedas, praticamente não há esperança de recuperá-lo.
A Tether já congelou parte dos USDT nos endereços envolvidos. Ontem à noite, CZ mobilizou pessoalmente todo o setor para tentar recuperar os fundos, mas os esforços tiveram pouco efeito.
Ainda há cerca de 10,9 milhões de USDT nas carteiras dos hackers. Eles já transferiram 430,2 ETH para o Tornado Cash e converteram parte dos USDT em USDD para escapar do congelamento.
É pouco provável que o dinheiro roubado neste caso da Ledger seja recuperado!
A Ledger sofreu o maior incidente de segurança de sua história, com perdas de cerca de US$ 90 milhões. Esse valor ainda pode aumentar.
1⃣ Vendida para você depois de ser “abençoada” pelo distribuidor
Dispositivos Ledger vendidos pela revendedora autorizada do Sudeste Asiático CryptoBilis teriam recebido um módulo espião. A Ledger pediu oficialmente que a revendedora suspendesse as vendas e recomendou que usuários que compraram por esse canal nos últimos 90 dias transfiram seus ativos imediatamente.
Ainda tem gente comprando carteiras de hardware em plataformas como JD.com e Taobao — pagando para aprender da pior maneira.
2⃣ A maior vítima até agora: 80 BTC perdidos
Segundo o monitoramento da Lookonchain, um usuário comprou 80 BTC em junho, aproveitando a baixa, por US$ 65 mil cada (um investimento de cerca de US$ 5,2 milhões, que chegou a render US$ 1,38 milhão). Uma semana atrás, comprou uma Ledger da CryptoBilis, transferiu todas as moedas para ela e planejava mantê-las a longo prazo. Mas veio a reviravolta: agora perdeu todos os 80 BTC.
Outro usuário, com o endereço TY24Ya, comprou um dispositivo Ledger da CryptoBillis há 3 semanas e depositou nele 7 milhões de USDT. Todo esse valor já foi roubado.
3⃣ Nem gerar a frase-semente offline adianta
Mark Karpelès, ex-CEO da Mt. Gox, desmontou uma Ledger e compartilhou o motivo:
O dispositivo problemático veio da Malásia. O plástico termoencolhível da embalagem externa estava intacto e não dava para perceber nada de errado a olho nu.
O módulo espião estava escondido na almofada de suporte da tela — um componente de comunicação LTE + antena + eSIM + microcontrolador conectado ao barramento SPI.
No instante em que você configura a frase-semente na tela, o módulo a lê e a envia para fora. Depois, os invasores só precisam monitorar seu endereço e transferir imediatamente qualquer quantia alta que entrar.
4⃣ O histórico sombrio da Ledger
Em 2020, vazaram os e-mails de mais de 1 milhão de clientes.
Em 2023, houve um ataque à cadeia de suprimentos do Connect Kit.
Em abril deste ano, um aplicativo falso roubou US$ 9,5 milhões.
Os US$ 90 milhões deste caso representam quase 10 vezes o valor do maior caso anterior.
5⃣ Quatro regras de ouro
a) Verifique agora: se comprou uma Ledger nos últimos 90 dias pela CryptoBilis ou por qualquer canal não oficial, não hesite: transfira seus ativos imediatamente para uma nova carteira.
b) Compre apenas pelo site oficial. Nada de revendedoras, produtos usados ou ofertas “200 yuans mais baratas”.
c) Confira ao abrir a embalagem: o lacre antifraude deve estar intacto e você deve fazer a verificação de autenticidade (genuine check) no Ledger Live.
A recomendação de CZ ontem à noite: deixe a nova carteira “descansar” por algumas semanas antes de transferir grandes quantias e acompanhe as notícias de segurança nesse período.
d) Não coloque todos os ovos na mesma cesta: apostar todos os 80 BTC em um único dispositivo é um exemplo do que não fazer. Divida grandes quantias entre carteiras com assinatura múltipla ou várias carteiras; anote a frase-semente à mão e guarde-a offline. Nunca tire fotos, conecte-a à internet ou conte a alguém.
Os hackers já começaram a lavar o dinheiro: US$ 1,07 milhão em ETH foi transferido para o Tornado Cash, e parte dos fundos foi parar na carteira quente da Binance.
No primeiro semestre de 2026, houve 182 incidentes de segurança divulgados publicamente no setor de criptomoedas, com perdas de cerca de US$ 956 milhões.
Mas, segundo dados da SlowMist, os fundos roubados foram recuperados ou congelados em apenas 18 incidentes, totalizando cerca de US$ 118 milhões — 12,3% das perdas totais. Quase 90% dos fundos roubados desapareceram sem deixar rastro.
Por que não dá para recuperá-los?
Hoje, a lavagem de dinheiro com criptomoedas é um jogo de gato e rato em que os criminosos estão sempre um passo à frente — e tudo funciona ao contrário.
No primeiro semestre, cerca de US$ 974 milhões entraram em protocolos de privacidade. Só o Tornado Cash respondeu por 71%. Quando o dinheiro entra em um misturador de criptomoedas, praticamente não há esperança de recuperá-lo.
A Tether já congelou parte dos USDT nos endereços envolvidos. Ontem à noite, CZ mobilizou pessoalmente todo o setor para tentar recuperar os fundos, mas os esforços tiveram pouco efeito.
Ainda há cerca de 10,9 milhões de USDT nas carteiras dos hackers. Eles já transferiram 430,2 ETH para o Tornado Cash e converteram parte dos USDT em USDD para escapar do congelamento.
É pouco provável que o dinheiro roubado neste caso da Ledger seja recuperado!