🔐 Alerta de segurança: Ledger « adulteradas » roubaram frases de recuperação… sem mexer no software.
📌 Os factos (Ledger Donjon, 13 out. 2026)
• Dispositivos vendidos pela CryptoBilis, uma revendedora do Sudeste Asiático, continham um chip escondido na caixa
• Durante a configuração, o chip lia as 24 palavras apresentadas no ecrã e enviava-as aos piratas informáticos através da rede móvel (LTE, eSIM)
• O chip seguro e o software da Ledger estavam intactos: trata-se de um ataque à cadeia de abastecimento, não de um ataque à Ledger
• Todas as perdas confirmadas resultaram de dispositivos da CryptoBilis; a Ledger não confirmou o montante. Um investigador on-chain estima mais de 86 M$ em roubos suspeitos (valor não verificado pela Ledger)
• 14 out.: a Ledger suspendeu as vendas nos seus distribuidores do Sudeste Asiático e de Hong Kong; a MediaMarkt retirou os produtos; a Trezor reduziu a sua rede de revendedores
🧠 Como funciona
Uma carteira de hardware protege as tuas chaves… desde que o dispositivo seja autêntico. A frase de 24 palavras é a chave de casa: quem a vir pode esvaziar a carteira a partir de qualquer lugar. E a verificação «Genuine Check» não deteta um chip acrescentado ao lado.
⚖️ A nuance
Isto não significa que «as carteiras de hardware não servem para nada». O elo fraco é a origem do dispositivo. Comprá-lo ao fabricante ou a um revendedor oficial = risco muito menor.
👤 Salif, técnico de reparação de telemóveis em Ouagadougou, queria encomendar uma carteira «mais barata» num marketplace, para ser entregue por um primo. Com 30 000 FCFA de poupanças em USDT, percebe que a verdadeira prioridade é: nunca mostrar as suas 24 palavras a ninguém, nem a uma aplicação, nem a um «apoio ao cliente» no WhatsApp.
✅ Se tens um dispositivo comprado a um revendedor duvidoso: não o inicializes; contacta o apoio oficial. Já o usaste? Transfere os fundos para um novo dispositivo com uma NOVA frase.
E tu, onde compraste a tua carteira? 👇
Não é aconselhamento financeiro. Faz a tua própria pesquisa (DYOR).
Fontes: Ledger (X, 13 out.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #África
📌 Os factos (Ledger Donjon, 13 out. 2026)
• Dispositivos vendidos pela CryptoBilis, uma revendedora do Sudeste Asiático, continham um chip escondido na caixa
• Durante a configuração, o chip lia as 24 palavras apresentadas no ecrã e enviava-as aos piratas informáticos através da rede móvel (LTE, eSIM)
• O chip seguro e o software da Ledger estavam intactos: trata-se de um ataque à cadeia de abastecimento, não de um ataque à Ledger
• Todas as perdas confirmadas resultaram de dispositivos da CryptoBilis; a Ledger não confirmou o montante. Um investigador on-chain estima mais de 86 M$ em roubos suspeitos (valor não verificado pela Ledger)
• 14 out.: a Ledger suspendeu as vendas nos seus distribuidores do Sudeste Asiático e de Hong Kong; a MediaMarkt retirou os produtos; a Trezor reduziu a sua rede de revendedores
🧠 Como funciona
Uma carteira de hardware protege as tuas chaves… desde que o dispositivo seja autêntico. A frase de 24 palavras é a chave de casa: quem a vir pode esvaziar a carteira a partir de qualquer lugar. E a verificação «Genuine Check» não deteta um chip acrescentado ao lado.
⚖️ A nuance
Isto não significa que «as carteiras de hardware não servem para nada». O elo fraco é a origem do dispositivo. Comprá-lo ao fabricante ou a um revendedor oficial = risco muito menor.
👤 Salif, técnico de reparação de telemóveis em Ouagadougou, queria encomendar uma carteira «mais barata» num marketplace, para ser entregue por um primo. Com 30 000 FCFA de poupanças em USDT, percebe que a verdadeira prioridade é: nunca mostrar as suas 24 palavras a ninguém, nem a uma aplicação, nem a um «apoio ao cliente» no WhatsApp.
✅ Se tens um dispositivo comprado a um revendedor duvidoso: não o inicializes; contacta o apoio oficial. Já o usaste? Transfere os fundos para um novo dispositivo com uma NOVA frase.
E tu, onde compraste a tua carteira? 👇
Não é aconselhamento financeiro. Faz a tua própria pesquisa (DYOR).
Fontes: Ledger (X, 13 out.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #África