Usuários de criptomoedas estão recorrendo a balanças após um escândalo envolvendo uma carteira de hardware adulterada, ligado a cerca de US$ 93 milhões em roubos relatados. No entanto, essa chamada prova do peso pode revelar um implante sem comprovar que um dispositivo está livre de adulterações.
A verificação ganhou força depois que a Ledger confirmou a presença de um implante oculto em um dispositivo vendido pela CryptoBilis, uma revendedora que a Ledger lista para o Sudeste Asiático. A Ledger afirma que seus próprios sistemas continuam seguros, mas, segundo relatos, o dispositivo afetado chegou ao comprador por meio desse canal listado.
Por que os proprietários estão colocando suas carteiras de hardware na balança
Pesar o dispositivo é atraente porque não exige abrir um aparelho lacrado. Os fabricantes publicam valores de referência para comparação.
A Ledger informa que a Nano X pesa 34 gramas, enquanto a Trezor diz que a Safe 3 pesa 14 gramas. Os proprietários comparam então esses valores com o resultado que obtêm na própria balança.
Em teoria, uma placa de circuito adicional, uma antena e um modem celular aumentam o peso; por isso, uma carteira de hardware mais pesada parece suspeita.
O ex-CEO da Mt. Gox, Mark Karpelès, encontrou esse dispositivo em uma Nano X lacrada comprada na Malásia. Segundo ele, um chip espião oculto leu a frase de recuperação na tela e a transmitiu por uma conexão celular.
Por que alguns gramas não provam quase nada
No entanto, o implante não precisava corresponder perfeitamente ao peso. No dispositivo de Karpelès, a placa ficava atrás da tela, enquanto uma bateria mais curta liberava espaço e reduzia o peso adicional.
O próprio Karpelès estimou a diferença restante em cerca de um grama. Segundo ele, isso está dentro da variação normal de fábrica, já que baterias de mesma capacidade podem ter pesos diferentes.
A diferença varia em ~1 g, o que pode ser simplesmente a variação de peso da sua Ledger causada por fatores de fabricação (baterias, por exemplo, tendem a ter pesos diferentes mesmo quando têm a mesma capacidade).
— Mark Karpelès (@MagicalTux) 11 de outubro de 2026
Uma balança de cozinha com precisão de um grama não consegue distinguir essa diferença de um pequeno implante. Micrômetros de precisão oferecem resultados melhores, mas apenas quando calibrados com um peso de referência. Abrir o invólucro continua sendo a única maneira direta de inspecionar a placa de uma carteira de hardware.
A própria Ledger recomenda ainda mais cautela. A empresa suspendeu as vendas por revendedores e aconselhou os compradores recentes da CryptoBilis a não configurar carteiras de hardware.
Em última análise, uma balança de cozinha só detecta um implante rudimentar, não um cuidadosamente projetado. À medida que os ataques a carteiras de hardware deixam de visar apenas o software e passam a atingir o próprio dispositivo, comprar diretamente do fabricante pode ser mais importante do que qualquer teste caseiro.