Uma carteira de hardware comprada em loja física: será que alguém pode «ouvir» a frase de recuperação antes mesmo de você abrir a caixa? A polícia de Singapura transformou essa possibilidade em um alerta público.
Em 28 de outubro, a Polícia de Singapura (SPF) publicou um comunicado: desde 10 de setembro de 2026, pelo menos dois casos envolveram carteiras de hardware Ledger adulteradas, com perdas que somam cerca de US$ 3,5 milhões. As investigações preliminares indicam que alguns dispositivos comprados em lojas de varejo em Singapura tinham componentes de hardware maliciosos instalados internamente, capazes de interceptar a frase de recuperação ou a chave privada quando inseridas pelo usuário e, assim, transferir as criptomoedas sem que a vítima percebesse.
Alguns pontos realmente importantes para o público em geral👇
🔹 Não se trata de «hackers invadindo remotamente o chip da Ledger» — tanto as autoridades quanto a própria Ledger indicaram que o problema está na distribuição: depois de saírem da fábrica, produtos genuínos foram abertos, adulterados e devolvidos ao varejo. A hipótese principal, por enquanto, não é de comprometimento do chip ou do sistema
🔹 A SPF entrou em contato com a Ledger, e a empresa está reexaminando os dispositivos envolvidos; a investigação policial continua. Antes disso, a Ledger já havia pedido a distribuidores autorizados do Sudeste Asiático e de Hong Kong que suspendessem as vendas e reforçado regras como a proibição de revender produtos devolvidos
🔹 As orientações da polícia para quem tem criptomoedas são bem específicas: não insira mais sua frase de recuperação em um dispositivo suspeito nem continue usando-o para transferir fundos; se suspeitar que sua frase de recuperação foi exposta, use um dispositivo novo e comprovadamente seguro para gerar uma nova frase e transferir para ele os ativos restantes; trate como golpista qualquer pessoa que se apresente como «suporte oficial / policial / corretora» e peça sua frase de recuperação
🔹 O valor das perdas se refere aos dois casos denunciados às autoridades, não ao total de todo o mercado; as estimativas de empresas de análise de blockchain para o conjunto dos ataques com dispositivos adulterados no Sudeste Asiático são mais altas, mas usam outra metodologia — não confunda esses números com os US$ 3,5 milhões da SPF
Em resumo: uma carteira fria protege contra o roubo de dados online, mas não protege contra «o lugar onde você a comprou». Comprar no site oficial ou em canais autorizados, conferir a embalagem ao abrir e gerar a frase de recuperação apenas sob seu controle — essas medidas são mais importantes do que se preocupar com o modelo específico.
Você comprou sua carteira de hardware diretamente no site oficial ou por meio de aeroporto, loja de eletrônicos ou revendedor? Conte nos comentários👇
#新加坡警方警示Ledger硬件钱包被篡改 #BTC #ETH
Em 28 de outubro, a Polícia de Singapura (SPF) publicou um comunicado: desde 10 de setembro de 2026, pelo menos dois casos envolveram carteiras de hardware Ledger adulteradas, com perdas que somam cerca de US$ 3,5 milhões. As investigações preliminares indicam que alguns dispositivos comprados em lojas de varejo em Singapura tinham componentes de hardware maliciosos instalados internamente, capazes de interceptar a frase de recuperação ou a chave privada quando inseridas pelo usuário e, assim, transferir as criptomoedas sem que a vítima percebesse.
Alguns pontos realmente importantes para o público em geral👇
🔹 Não se trata de «hackers invadindo remotamente o chip da Ledger» — tanto as autoridades quanto a própria Ledger indicaram que o problema está na distribuição: depois de saírem da fábrica, produtos genuínos foram abertos, adulterados e devolvidos ao varejo. A hipótese principal, por enquanto, não é de comprometimento do chip ou do sistema
🔹 A SPF entrou em contato com a Ledger, e a empresa está reexaminando os dispositivos envolvidos; a investigação policial continua. Antes disso, a Ledger já havia pedido a distribuidores autorizados do Sudeste Asiático e de Hong Kong que suspendessem as vendas e reforçado regras como a proibição de revender produtos devolvidos
🔹 As orientações da polícia para quem tem criptomoedas são bem específicas: não insira mais sua frase de recuperação em um dispositivo suspeito nem continue usando-o para transferir fundos; se suspeitar que sua frase de recuperação foi exposta, use um dispositivo novo e comprovadamente seguro para gerar uma nova frase e transferir para ele os ativos restantes; trate como golpista qualquer pessoa que se apresente como «suporte oficial / policial / corretora» e peça sua frase de recuperação
🔹 O valor das perdas se refere aos dois casos denunciados às autoridades, não ao total de todo o mercado; as estimativas de empresas de análise de blockchain para o conjunto dos ataques com dispositivos adulterados no Sudeste Asiático são mais altas, mas usam outra metodologia — não confunda esses números com os US$ 3,5 milhões da SPF
Em resumo: uma carteira fria protege contra o roubo de dados online, mas não protege contra «o lugar onde você a comprou». Comprar no site oficial ou em canais autorizados, conferir a embalagem ao abrir e gerar a frase de recuperação apenas sob seu controle — essas medidas são mais importantes do que se preocupar com o modelo específico.
Você comprou sua carteira de hardware diretamente no site oficial ou por meio de aeroporto, loja de eletrônicos ou revendedor? Conte nos comentários👇
#新加坡警方警示Ledger硬件钱包被篡改 #BTC #ETH
