Confirmação da Ledger: foi instalado hardware não autorizado no dispositivo de um utilizador. Entre os incidentes ocorridos na Ledger nos últimos anos, este é o que mais se aproxima do dispositivo que tens nas mãos.
Este incidente (confirmado a 10/10):
· A conta oficial de suporte da Ledger confirmou que foi instalado «hardware não autorizado» no dispositivo de um utilizador afetado e que contactou as autoridades
· O dispositivo foi adquirido ao revendedor CryptoBilis, que suspendeu todas as vendas de carteiras de hardware
· Prejuízos: entre cerca de 86 e 93,4 milhões de dólares, consoante o método de cálculo; a Ledger afirma não ter confirmado este valor total
· A Ledger afirma que os seus sistemas e serviços não foram comprometidos
Incidentes anteriores:
· 2020: fuga de dados da base de dados de comércio eletrónico; mais de um milhão de endereços de e-mail e cerca de 270 mil a 290 mil registos com nomes, números de telefone e moradas foram divulgados; os criptoativos não foram afetados
· 2021: foram enviados dispositivos Ledger falsificados aos utilizadores; ao ligá-los a um computador, instalavam malware
· Dezembro de 2023: a biblioteca de software Connect Kit foi comprometida; o problema foi corrigido em cerca de 5 horas e os prejuízos foram de aproximadamente 480 mil dólares (CoinDesk)
· Outubro de 2026: foi instalado hardware em dispositivos vendidos através de revendedores
O ponto vulnerável foi-se aproximando do dispositivo nas mãos dos utilizadores: base de dados → dispositivo falso enviado pelo correio → biblioteca de software → dispositivo vendido por um revendedor.
Recomendação da Ledger: não uses dispositivos comprados a revendedores que ainda não tenham sido inicializados; se já o usaste, utiliza um dispositivo fiável para gerar uma nova frase de recuperação e transferir os ativos; daqui para a frente, compra apenas através de canais oficiais ou autorizados.
Onde compraste a tua carteira de hardware?
#LedgerconfirmaquefoiinstaladohardwareNãoAutorizadonodispositivodeumutilizador
Este incidente (confirmado a 10/10):
· A conta oficial de suporte da Ledger confirmou que foi instalado «hardware não autorizado» no dispositivo de um utilizador afetado e que contactou as autoridades
· O dispositivo foi adquirido ao revendedor CryptoBilis, que suspendeu todas as vendas de carteiras de hardware
· Prejuízos: entre cerca de 86 e 93,4 milhões de dólares, consoante o método de cálculo; a Ledger afirma não ter confirmado este valor total
· A Ledger afirma que os seus sistemas e serviços não foram comprometidos
Incidentes anteriores:
· 2020: fuga de dados da base de dados de comércio eletrónico; mais de um milhão de endereços de e-mail e cerca de 270 mil a 290 mil registos com nomes, números de telefone e moradas foram divulgados; os criptoativos não foram afetados
· 2021: foram enviados dispositivos Ledger falsificados aos utilizadores; ao ligá-los a um computador, instalavam malware
· Dezembro de 2023: a biblioteca de software Connect Kit foi comprometida; o problema foi corrigido em cerca de 5 horas e os prejuízos foram de aproximadamente 480 mil dólares (CoinDesk)
· Outubro de 2026: foi instalado hardware em dispositivos vendidos através de revendedores
O ponto vulnerável foi-se aproximando do dispositivo nas mãos dos utilizadores: base de dados → dispositivo falso enviado pelo correio → biblioteca de software → dispositivo vendido por um revendedor.
Recomendação da Ledger: não uses dispositivos comprados a revendedores que ainda não tenham sido inicializados; se já o usaste, utiliza um dispositivo fiável para gerar uma nova frase de recuperação e transferir os ativos; daqui para a frente, compra apenas através de canais oficiais ou autorizados.
Onde compraste a tua carteira de hardware?
#LedgerconfirmaquefoiinstaladohardwareNãoAutorizadonodispositivodeumutilizador
