A Ledger comunicou a descoberta de um implante não autorizado num dispositivo comprado através da CryptoBilis.
As estimativas independentes das perdas variam; a Ledger não confirmou um valor total.
A Ledger recomendou aos compradores afetados que não configurassem os dispositivos ou que considerassem transferir os seus ativos para uma carteira nova.
A Ledger está a investigar uma violação de segurança de uma carteira Ledger envolvendo dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis, após descobrir um implante de hardware não autorizado. A empresa afirmou que os casos confirmados relacionados com os esvaziamentos de carteiras de 9 de outubro envolviam essa revendedora. A CryptoBilis suspendeu as vendas de carteiras de hardware, enquanto a Ledger afirma que os seus sistemas e canais de venda direta não foram afetados.
Investigação sobre a violação da carteira Ledger examina adulteração de hardware
O Ledger Support revelou o implante em 10 de outubro após examinar o dispositivo de um cliente afetado. Sua equipe de segurança Donjon está investigando, enquanto a empresa verifica relatos envolvendo outros distribuidores e regiões.
Atualização do Ledger Donjon sobre a investigação da CryptoBilis @DonjonLedger está investigando assinadores Ledger vendidos pela CryptoBilis, um revendedor no Sudeste Asiático, que continham um implante de hardware não autorizado. A Ledger confirmou isso em 10 de outubro para o assinador de um usuário afetado.…
— Ledger (@Ledger) 13 de outubro de 2026
A PANews relatou que o componente poderia capturar o conteúdo da tela, recuperar as palavras-semente de configuração e transmiti-las por meio de um LTE eSIM. Essa apuração também disse que o chip seguro e o processo de assinatura de transações permaneceram inalterados. Esses detalhes técnicos não puderam ser verificados de forma independente para este artigo.
Em sua atualização de 11 de outubro, a Ledger descreveu a quantidade de dispositivos afetados como limitada, mas não forneceu um total preciso. A declaração não estabeleceu onde a adulteração ocorreu nem quem inseriu o componente.
A violação da carteira Ledger também gerou estimativas de perda conflitantes. A Bitquery teria rastreado US$ 93,2 milhões em 315 carteiras em seis blockchains. A YFarmX estimou US$ 103,4 milhões em 530 endereços em sete cadeias após sua atualização de 12 de outubro.
Esses números refletem conjuntos de dados diferentes e permanecem separados de qualquer total confirmado pela empresa. A Ledger não havia publicado uma cifra de perdas nas atualizações fornecidas.
Compradores recebem nova frase de recuperação e orientações sobre o dispositivo
Para clientes afetados pelo aviso de violação da carteira Ledger, a Ledger recomendou não configurar dispositivos CryptoBilis não utilizados adquiridos nos últimos 90 dias. Os clientes que já concluíram a configuração foram aconselhados a considerar a transferência dos ativos para um novo dispositivo Ledger com uma nova frase de recuperação.
Um dispositivo de substituição usando a mesma frase exposta não removeria o acesso de um invasor. A distinção torna a geração de uma nova frase central para as orientações publicadas.
A CryptoBilis alertou os clientes contra o uso de frases de recuperação fornecidas em cartões pré-impressos ou manuscritos. Também advertiu que nem a Ledger nem seus funcionários solicitariam uma frase de recuperação ou PIN.
À medida que a investigação da violação da carteira Ledger continua, a empresa diz que está trabalhando com as autoridades e revisando os controles de revendedores. Ela instruiu os distribuidores a obter produtos por canais autorizados e nunca devolver dispositivos vendidos anteriormente ao estoque.
A Bitquery relatou que a Tether bloqueou 37 endereços ligados ao roubo, com aproximadamente US$ 10 milhões congelados em 20 endereços.
Aviso: Este artigo é apenas para fins informativos e não constitui सलाह financeira. A CoinCryptoNewz não é responsável por quaisquer perdas incorridas. Os leitores devem fazer sua própria pesquisa antes de tomar decisões financeiras.
<p>A publicação Ledger Wallet Breach Probe Finds Implant in CryptoBilis Device apareceu primeiro no Coin Crypto Newz.</p>