As autoridades de Singapura divulgaram detalhes adicionais de uma investigação em curso sobre alegadas adulterações envolvendo carteiras físicas de criptomoedas Ledger. Segundo a Polícia de Singapura, foram comunicados pelo menos dois casos envolvendo dispositivos Ledger modificados desde 10 de setembro, com perdas combinadas de cerca de 3,5 milhões de dólares de Singapura (aproximadamente 2,7 milhões de dólares).
Num comunicado publicado na quarta-feira, a polícia afirmou que as investigações preliminares identificaram componentes de hardware maliciosos em carteiras Ledger compradas em alguns pontos de venda em Singapura. A atualização também indica que os primeiros relatos locais surgiram várias semanas antes de o incidente mais amplo se tornar amplamente conhecido no início deste mês.
Principais conclusões
A polícia de Singapura registrou pelo menos dois casos de carteiras Ledger adulteradas desde 10 de setembro, com prejuízos totais de cerca de S$ 3,5 milhões.
O comunicado policial afirma que as conclusões preliminares apontam para componentes de hardware maliciosos em determinados dispositivos Ledger vendidos em algumas lojas locais.
Os alertas locais surgiram antes da divulgação pública mais ampla, que veio após relatos de outras regiões.
A Ledger está analisando os casos afetados e já havia pedido anteriormente a varejistas de vários países que suspendessem as vendas enquanto as investigações continuavam.
Singapura acrescenta uma cronologia local a um incidente que se amplia
O comunicado da Força Policial de Singapura afirma que os dois casos relatados remontam a 10 de setembro, indicando que a suposta adulteração pode já estar presente — ou, pelo menos, ter sido detectada — antes de o assunto ganhar atenção internacional.
Isso é importante para investidores e usuários porque os riscos na cadeia de suprimentos de carteiras de hardware costumam depender do tempo: quanto mais cedo o problema for identificado, mais rapidamente os consumidores podem reduzir sua exposição, os varejistas podem suspender as vendas e as investigações podem rastrear os lotes afetados. A atualização de Singapura sugere que os primeiros sinais não se limitaram aos relatos posteriores, que circularam de forma mais ampla pelo mundo.
Polícia afirma que componentes adulterados foram encontrados em algumas compras no varejo
Em seu comunicado, a Força Policial de Singapura afirmou que as investigações preliminares encontraram componentes de hardware maliciosos dentro de carteiras Ledger compradas em algumas lojas de Singapura. A polícia também informou que está em contato com a Ledger, que está analisando os casos afetados, enquanto suas próprias investigações continuam em andamento.
A implicação prática para os usuários é simples, mas séria: até mesmo dispositivos que parecem novos podem estar comprometidos se o próprio hardware tiver sido adulterado. Para quem comprou um dispositivo Ledger de um varejista, isso reforça a importância de entender onde e como o dispositivo foi adquirido e se as atualizações ou orientações do fabricante ou das autoridades se aplicam a lotes específicos.
Relatos públicos começaram antes fora de Singapura
A divulgação de Singapura vem após uma onda de discussões públicas que, segundo uma reportagem anterior da Cointelegraph, começou em 9 de outubro. Esses relatos estavam relacionados a prejuízos envolvendo dispositivos Ledger vendidos pela CryptoBilis, revendedora autorizada da Ledger na Indonésia, na Malásia e nas Filipinas.
Novas alegações circularam pouco depois. Dias mais tarde, o ex-CEO da Mt. Gox, Mark Karpelès, afirmou no X que uma Ledger Flex comprada no aeroporto de Singapura continha um implante espião. Outro usuário alegou no X que comprou um dispositivo Ledger adulterado na Challenger, uma varejista de produtos de informática de Singapura, e acrescentou que mais tarde recebeu um novo dispositivo da Ledger.
Embora essas publicações nas redes sociais reflitam experiências de usuários, e não conclusões oficiais, elas estão alinhadas com a preocupação mais ampla de que alguns dispositivos possam ter sido adulterados antes de chegar aos consumidores finais — um problema que pode ser difícil de detectar sem uma investigação.
A resposta regional da Ledger e o risco para a cadeia de suprimentos
Mais tarde, a Ledger afirmou que havia pedido a varejistas de várias regiões — incluindo Indonésia, Singapura, Tailândia, Filipinas, Vietnã, Malásia e Hong Kong — que suspendessem as vendas de dispositivos Ledger enquanto as investigações estivessem em andamento, conforme noticiado pela Cointelegraph em 13 de outubro.
O comunicado da polícia de Singapura reforça a necessidade desse tipo de precaução. Se havia componentes maliciosos em dispositivos adquiridos por canais de varejo, suspender as vendas pode limitar a exposição adicional e ajudar os investigadores a identificar os estoques afetados. No entanto, os relatos também destacam uma incerteza persistente: quais dispositivos ou lotes específicos foram adulterados, até que ponto o hardware comprometido pode ter sido distribuído e quais medidas de verificação, se houver, os clientes podem tomar após a compra.
Para traders e detentores de longo prazo, a principal lição é que o risco de custódia não se resume a vulnerabilidades de software ou ao comportamento do mercado; também pode envolver adulteração física na cadeia de suprimentos. O incidente serve como um lembrete de que as carteiras de hardware — muitas vezes vistas como a opção mais segura para a autocustódia — ainda dependem de uma distribuição confiável e da integridade dos dispositivos.
Os leitores devem acompanhar as atualizações sobre as conclusões da investigação, especialmente quaisquer informações que ajudem a identificar os lotes afetados e indiquem o que os usuários devem fazer caso acreditem que seu dispositivo possa estar comprometido.
Este artigo foi publicado originalmente como Polícia: carteiras Ledger adulteradas causam prejuízos de US$ 2,7 milhões a usuários de Singapura, no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.