Resumo
A polícia de Singapura afirma que as vítimas perderam cerca de S$ 3,5 milhões em dois casos envolvendo carteiras de hardware Ledger adulteradas, compradas em lojas locais.
Os dispositivos continham hardware oculto capaz de capturar as frases de recuperação ou as chaves privadas dos usuários.
A Ledger suspendeu as vendas em sete mercados, incluindo Singapura e Hong Kong, em 13 de outubro.
Analistas de blockchain estimam que as perdas totais relacionadas a carteiras comprometidas ultrapassam US$ 86 milhões, valor que a Ledger não confirmou.
A polícia recomenda que os usuários de criptomoedas sigam os avisos oficiais e nunca compartilhem suas frases-semente.
Usuários de criptomoedas em Singapura perderam cerca de S$ 3,5 milhões após comprar carteiras físicas Ledger adulteradas em lojas locais.
A Polícia de Singapura divulgou o valor em um comunicado de alerta em 28 de outubro. Segundo a polícia, dois casos envolvendo dispositivos da empresa sediada em Paris foram relatados desde 10 de setembro.
Uma carteira física é um dispositivo que armazena chaves privadas offline. Ela foi projetada para ser mais segura do que manter as chaves online, onde podem ser hackeadas.
Peças Ocultas Encontradas em Dispositivos Ledger
As investigações iniciais descobriram que algumas carteiras Ledger vendidas em determinadas lojas de Singapura continham hardware malicioso. Segundo a polícia, essas peças poderiam capturar as frases de recuperação ou as chaves privadas dos usuários.
Com essas informações, os invasores poderiam acessar as carteiras de criptomoedas das vítimas. Em seguida, poderiam transferir fundos sem que os proprietários soubessem ou concordassem.
A polícia disse que está em contato com a Ledger, que está analisando os casos afetados.
Segundo o The Straits Times, um dos dispositivos comprometidos foi vendido na Metapod, no Aeroporto de Changi. Outro teria sido comprado em uma loja da Challenger no VivoCity.
Os casos vêm após uma investigação anterior da Ledger sobre dispositivos vendidos pela CryptoBilis, uma revendedora do Sudeste Asiático. Em 10 de outubro, a Ledger confirmou a presença de um implante de hardware oculto em uma carteira.
A equipe de segurança Donjon da Ledger descobriu que o implante podia capturar a frase de recuperação de 24 palavras exibida durante a configuração. Em seguida, enviava esses dados a um invasor por meio de uma conexão celular LTE.
A empresa disse que a peça funcionava separadamente do Secure Element, o chip que protege as chaves privadas. A Ledger afirmou que seus próprios sistemas e canais de venda direta não foram afetados.
Polícia de Singapura afirma que carteiras de criptomoedas Ledger vendidas em lojas locais continham implantes de hardware maliciosos
A polícia de Singapura afirmou em 28 de outubro que algumas carteiras físicas de criptomoedas Ledger compradas em lojas locais continham implantes de hardware maliciosos capazes de roubar… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 de outubro de 2026
Ledger Suspende Vendas em Todo o Sudeste Asiático
Em 13 de outubro, a Ledger pediu a revendedores e distribuidores que parassem de vender e enviar suas carteiras para Singapura, Malásia, Indonésia, Tailândia, Filipinas, Vietnã e Hong Kong.
A empresa orientou quem comprou dispositivos da CryptoBilis nos últimos 90 dias a não configurar carteiras ainda não utilizadas. Quem já as havia usado foi aconselhado a transferir os fundos para uma nova carteira com uma nova frase de recuperação.
Analistas de blockchain estimaram que as perdas relacionadas às carteiras comprometidas ultrapassam US$ 86 milhões. A Ledger disse que não podia confirmar o total nem o número de pessoas afetadas. O valor divulgado pela polícia de Singapura abrange apenas os casos locais.
O problema também chegou à Europa. Em 13 de outubro, a varejista alemã MediaMarktSaturn suspendeu as vendas da Ledger após um cliente encontrar uma peça não autorizada dentro de um dispositivo. A Ledger disse que, nesse caso, nenhum fundo foi perdido.
Em 26 de outubro, a Keystone, fabricante concorrente de carteiras, revelou uma violação de segurança separada que expôs os dados de 25.964 clientes. A Keystone afirmou que as frases de recuperação e as chaves privadas estavam seguras, mas destruiu 18.835 carteiras e suspendeu os envios.
A polícia de Singapura disse que as investigações continuam. Ela recomendou que os usuários de criptomoedas sigam os comunicados oficiais dos fabricantes de carteiras e nunca compartilhem chaves privadas, frases de recuperação ou frases-semente.
Quem tiver informações pode ligar para a linha direta da polícia pelo número 1800-255-0000 ou enviar os detalhes online em www.police.gov.sg/i-witness.
A publicação Polícia de Singapura alerta usuários de criptomoedas após roubos de carteiras Ledger foi publicada originalmente no Blockonomi.