Ledger confirma implante espião em carteiras de hardware por trás de roubo de US$ 93 milhões em criptomoedas

A Ledger confirmou que algumas de suas carteiras de hardware vendidas por um revendedor do Sudeste Asiático continham um implante oculto que transmitia silenciosamente as frases de recuperação dos usuários para atacantes, que depois esvaziavam suas criptomoedas. A empresa de análise on-chain Bitquery estima que mais de US$ 93 milhões foram roubados de pelo menos 315 carteiras em seis blockchains.

O que aconteceu

Pesquisadores relataram ter visto o hardware implantado em dispositivos Ledger X desde 16 de setembro de 2026, vendidos por quase metade do preço normal. Usuários no Sudeste Asiático começaram a relatar carteiras esvaziadas por volta de 9 de outubro. Em 10 de outubro, a Ledger confirmou que pelo menos um dispositivo afetado continha "um implante de hardware não autorizado".

Como o implante funcionava

Uma análise independente, incluindo a do ex-CEO da Mt. Gox Mark Karpelès, encontrou uma pequena placa de circuito escondida dentro do dispositivo. O implante lê a frase de recuperação enquanto é exibida na tela durante a configuração e a transmite ao atacante por conexão celular, sem tocar no chip do elemento seguro, razão pela qual a própria verificação de autenticidade da Ledger não detectou a adulteração.

Escala e resposta

A Ledger diz que seus próprios sistemas de fabricação e canais de venda direta não foram comprometidos. A análise da Bitquery descobriu que mais de 80% das carteiras esvaziadas receberam fundos por primeira vez em junho de 2026 ou depois.

O que os usuários afetados devem fazer

A Ledger recomenda que qualquer pessoa que tenha comprado um dispositivo pela CryptoBilis não o inicialize. Quem já configurou um deve transferir seus ativos para um dispositivo novo com uma frase-semente recém-gerada.