A carteira de hardware não era considerada a mais segura? Desta vez, os hackers mexeram até na tela.
A equipe oficial de segurança da Ledger divulgou nesta semana a cadeia completa do ataque: alguns dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis tinham um chip espião com microcontrolador e eSIM instalado atrás da tela. Na primeira vez que o usuário ligava o aparelho, no momento em que a tela exibia as 24 palavras da frase de recuperação, o chip as lia e as enviava em tempo real pela rede LTE — sem que o computador precisasse estar conectado à internet. O próprio dispositivo "ligava para casa".
O mais assustador é que o chip de segurança não foi sequer tocado. A verificação oficial de autenticidade da Ledger identificou todos os dispositivos adulterados como "genuínos". A verificação de software não protege contra adulteração física.
Dados sobre as perdas (estimativas de empresas de rastreamento on-chain): a Specter estima cerca de US$ 86 milhões; a Bitquery estima mais de US$ 93 milhões, envolvendo 311 carteiras. Por blockchain: $TRX , cerca de US$ 70,5 milhões; $BTC , cerca de US$ 16,8 milhões; $ETH , cerca de US$ 3,7 milhões; e BNB Chain, cerca de US$ 1,45 milhão. A Tether colaborou no congelamento de cerca de US$ 10 milhões em USDT relacionados ao caso. As transferências suspeitas se concentraram entre 9 e 10 de outubro.
Minha opinião: a verdadeira lição deste caso não é que "carteiras de hardware não prestam mais", mas que a cadeia de suprimentos é o maior ponto fraco. Por mais confiável que o dispositivo seja, se ele passar por mãos não confiáveis, você fica completamente exposto. Mais preocupante ainda: segundo revelou o ex-CEO da Mt. Gox, alguém já havia alertado a Ledger sobre dispositivos adulterados em dezembro do ano passado — o aviso foi dado cedo, mas a reação pública demorou. Então, lembre-se destas três regras: compre carteiras de hardware somente diretamente no site oficial; anote a frase de recuperação à mão e mantenha-a sempre offline, nunca tire fotos nem a salve no celular; se você comprou uma Ledger por um canal de terceiros como a CryptoBilis nos últimos 90 dias, siga a recomendação oficial e considere a frase de recuperação comprometida: transfira seus ativos imediatamente e crie uma nova frase.
Dados até: 2026-10-18 08:52 UTC
Fontes: Sina Finance; WhaleAgent (citando CoinDesk e relatório da Ledger Donjon); Crypto Briefing (citando o Financial Times)
Apenas para compartilhamento de informações; não constitui recomendação de investimento.
Como você guarda sua frase de recuperação? Conte nos comentários.
A equipe oficial de segurança da Ledger divulgou nesta semana a cadeia completa do ataque: alguns dispositivos vendidos pela revendedora do Sudeste Asiático CryptoBilis tinham um chip espião com microcontrolador e eSIM instalado atrás da tela. Na primeira vez que o usuário ligava o aparelho, no momento em que a tela exibia as 24 palavras da frase de recuperação, o chip as lia e as enviava em tempo real pela rede LTE — sem que o computador precisasse estar conectado à internet. O próprio dispositivo "ligava para casa".
O mais assustador é que o chip de segurança não foi sequer tocado. A verificação oficial de autenticidade da Ledger identificou todos os dispositivos adulterados como "genuínos". A verificação de software não protege contra adulteração física.
Dados sobre as perdas (estimativas de empresas de rastreamento on-chain): a Specter estima cerca de US$ 86 milhões; a Bitquery estima mais de US$ 93 milhões, envolvendo 311 carteiras. Por blockchain: $TRX , cerca de US$ 70,5 milhões; $BTC , cerca de US$ 16,8 milhões; $ETH , cerca de US$ 3,7 milhões; e BNB Chain, cerca de US$ 1,45 milhão. A Tether colaborou no congelamento de cerca de US$ 10 milhões em USDT relacionados ao caso. As transferências suspeitas se concentraram entre 9 e 10 de outubro.
Minha opinião: a verdadeira lição deste caso não é que "carteiras de hardware não prestam mais", mas que a cadeia de suprimentos é o maior ponto fraco. Por mais confiável que o dispositivo seja, se ele passar por mãos não confiáveis, você fica completamente exposto. Mais preocupante ainda: segundo revelou o ex-CEO da Mt. Gox, alguém já havia alertado a Ledger sobre dispositivos adulterados em dezembro do ano passado — o aviso foi dado cedo, mas a reação pública demorou. Então, lembre-se destas três regras: compre carteiras de hardware somente diretamente no site oficial; anote a frase de recuperação à mão e mantenha-a sempre offline, nunca tire fotos nem a salve no celular; se você comprou uma Ledger por um canal de terceiros como a CryptoBilis nos últimos 90 dias, siga a recomendação oficial e considere a frase de recuperação comprometida: transfira seus ativos imediatamente e crie uma nova frase.
Dados até: 2026-10-18 08:52 UTC
Fontes: Sina Finance; WhaleAgent (citando CoinDesk e relatório da Ledger Donjon); Crypto Briefing (citando o Financial Times)
Apenas para compartilhamento de informações; não constitui recomendação de investimento.
Como você guarda sua frase de recuperação? Conte nos comentários.