Um componente oculto — e não um software de carteira adulterado — está no centro da violação de segurança das carteiras físicas Ledger envolvendo dispositivos vendidos pela CryptoBilis. A equipe de segurança Donjon da Ledger encontrou um implante que lê as frases de recuperação na tela e as envia por uma conexão celular, sem alterar o sistema operacional nem as transações do dispositivo.
Principais conclusões
As perdas confirmadas envolvem carteiras adquiridas por meio da CryptoBilis.
O implante envia as palavras de recuperação por LTE.
A Specter rastreou mais de US$ 86 milhões em roubos suspeitos.
A CryptoBilis suspendeu as vendas de dispositivos Ledger.
Segundo a Decrypt, a Ledger confirmou a presença do implante no dispositivo de um utilizador afetado em 10 de outubro de 2026. A BleepingComputer noticiou que a investigação começou em 9 de outubro, quando a Ledger pediu ao revendedor sediado na Malásia que suspendesse as vendas e os envios.
Como a violação das carteiras de hardware Ledger capturou frases de recuperação
O implante não autorizado fica dentro do invólucro da carteira e lê o ecrã, segundo a Ledger. Quando o ecrã apresenta uma frase de recuperação de 24 palavras, o microcontrolador do implante descodifica as palavras e transmite-as através de LTE, por meio de um eSIM provisionado.
A descoberta diz respeito a carteiras distribuídas pela CryptoBilis, uma retalhista que opera em todo o Sudeste Asiático. A Ledger confirmou a adulteração física de um dispositivo afetado enquanto investigava relatos de desaparecimento de criptomoedas.
O software da carteira e as transações permaneceram inalterados
A Ledger afirmou que o implante é um componente de hardware independente que não altera o Secure Element nem o sistema operativo do dispositivo. Também não modifica as transações nem as assinaturas.
Segundo a Ledger, todas as perdas confirmadas na violação das carteiras de hardware Ledger envolvem compras feitas na CryptoBilis. A BleepingComputer noticiou que a empresa descreveu o volume afetado como «limitado» e afirmou estar a trabalhar com as autoridades para identificar o responsável.
Specter rastreia mais de 86 milhões de dólares em suspeitas de roubos
Segundo a reportagem original, o investigador on-chain Specter rastreou mais de 86 milhões de dólares em suspeitas de roubos envolvendo Ethereum, Tron e Bitcoin. Esse valor representa os roubos suspeitos rastreados pelo investigador, e não um total de perdas confirmado pela Ledger.
A CryptoBilis confirmou que suspendeu as vendas de dispositivos Ledger enquanto a investigação prossegue.
Instruções da Ledger para compradores da CryptoBilis
A Ledger aconselha os compradores que ainda não configuraram um dispositivo comprado na CryptoBilis a não o utilizar e a contactar o Apoio da Ledger. Quem já concluiu a configuração deve transferir prontamente os seus ativos para um novo dispositivo, utilizando uma nova frase de recuperação.
Os utilizadores nunca devem introduzir nem restaurar uma frase de recuperação num dispositivo comprado na CryptoBilis. Quem perdeu fundos ou tem um dispositivo adulterado deve contactar o apoio ao cliente e apresentar uma denúncia às autoridades locais.
A Ledger também instruiu os utilizadores afetados a não abrir o dispositivo nem a enviá-lo a ninguém antes de falar com o apoio ao cliente ou com a polícia.
Artigo produzido com o auxílio de inteligência artificial e revisto pela equipa editorial.