A Ledger confirmou que pelo menos um dispositivo ligado a relatos de carteiras de criptomoedas esvaziadas continha um implante de hardware não autorizado. Os casos confirmados foram associados a aparelhos vendidos pela revendedora do Sudeste Asiático CryptoBilis. A empresa, porém, ainda não explicou publicamente como o componente funcionava nem confirmou um valor total para as perdas.
2
4
7
O que a Ledger confirmou
Os relatos de carteiras esvaziadas começaram a surgir em 9 de outubro de 2026. No dia seguinte, a Ledger confirmou ter encontrado um implante em um dispositivo de um usuário afetado. Em uma atualização de 11 de outubro, afirmou que todos os casos confirmados do incidente envolviam aparelhos vendidos pela CryptoBilis.
2
4
7
A empresa descreveu como “limitado” o número de dispositivos afetados, mas não divulgou uma contagem verificada. Também disse que seus próprios sistemas e canais de venda direta não foram comprometidos. Essas declarações delimitam o escopo conhecido da investigação, mas não demonstram que todos os roubos suspeitos tenham sido causados por um aparelho implantado.
2
5
6
Estimativas de perdas não são um total confirmado pela Ledger
As estimativas independentes mudaram ao longo da investigação: as primeiras reportagens apontavam perdas suspeitas acima de US$ 86 milhões; depois, algumas avaliações ultrapassaram US$ 93 milhões. Uma estimativa calculou cerca de US$ 93,4 milhões; outra apontou US$ 92,9 milhões em 311 carteiras. A Ledger não validou esses valores.
7
11
13
As estimativas se referem a carteiras e fundos rastreados, não a uma contagem confirmada de dispositivos adulterados. Portanto, o número de carteiras identificadas em uma análise de blockchain não deve ser tratado como o número de carteiras físicas comprometidas.
13
14
O que se sabe sobre o implante
Mark Karpelès teria encontrado uma placa de circuito adicional em uma carteira Ledger obtida na Malásia. Relatos sobre a descoberta descrevem um microcontrolador, componentes LTE e um e-SIM. A hipótese apresentada é que a placa poderia capturar as palavras de recuperação exibidas durante a configuração inicial e transmiti-las por uma conexão celular.
18
25
Essa é uma explicação técnica relatada, não um método oficialmente confirmado pela Ledger. A empresa confirmou a presença de um implante não autorizado em um dispositivo examinado, mas as informações disponíveis não estabelecem exatamente como ele operava nem provam que tenha causado todas as perdas relatadas.
2
9
Precauções divulgadas para quem comprou pela CryptoBilis
A Ledger pediu à CryptoBilis que suspendesse as vendas e os envios enquanto a investigação prosseguia. Reportagens também disseram que a revendedora interrompeu a venda de carteiras de hardware.
4
7
Para quem comprou um dispositivo pela CryptoBilis nos 90 dias anteriores, as orientações divulgadas foram:
- Se o aparelho ainda não foi configurado: não iniciar a configuração enquanto a investigação estiver em andamento.
17
20
- Se o aparelho já foi configurado: considerar transferir os ativos para um novo dispositivo de assinatura, configurado com uma frase de recuperação recém-gerada. Restaurar a mesma frase potencialmente exposta em outro aparelho não resolveria o risco de ela ter sido comprometida.
17
26
O prazo de 90 dias é um limite de precaução, não uma prova de que aparelhos comprados antes desse período sejam seguros. O fato de muitas carteiras rastreadas terem recebido fundos pela primeira vez em junho ou depois, por si só, não revela quando os dispositivos foram comprados nem se foram adulterados.
O que continua sem resposta
As informações públicas citadas aqui não esclarecem quantos aparelhos físicos foram afetados, se todas as perdas suspeitas envolveram um implante ou qual foi o método de operação confirmado do componente. Os valores de perdas continuam sendo estimativas independentes, não um total final verificado pela Ledger.
2
7
13