Hackers teriam drenado até $93 milhões através de revendedor da Ledger comprometido

Uma carteira de hardware deveria ser o cofre que você compra para nunca ter que confiar em mais ninguém. Essa premissa acaba de sofrer um golpe sério.

Atacantes supostamente plantaram hardware oculto dentro de carteiras Ledger vendidas por meio de um revendedor autorizado do Sudeste Asiático, a CryptoBilis. As perdas estimadas variam de $72 milhões a mais de $93 milhões, espalhadas por centenas de carteiras.

A Ledger confirmou em 10 de outubro de 2026 que pelo menos um dispositivo afetado continha um implante de hardware não autorizado. A empresa disse à CryptoBilis para interromper todas as vendas e envios de seus dispositivos.

Os implantes são descritos como pequenas placas de circuito com capacidades de rede celular, escondidas atrás das telas dos dispositivos. O trabalho deles era capturar a frase de recuperação de 24 palavras do usuário e enviá-la através de redes celulares.

A frase de recuperação é a chave mestra para uma carteira cripto. Qualquer pessoa que possua essas 24 palavras pode reconstruir a carteira em outro dispositivo e transferir os fundos, sem a necessidade de acesso físico.

Uma postagem no X alegou que os atacantes foram além da adulteração do estoque. De acordo com essa postagem, os hackers compraram um revendedor por completo, fizeram-no assinar um acordo de confidencialidade e roubaram mais de $80 milhões inserindo chips espiões nas carteiras. Esse relato da compra do revendedor e do acordo de confidencialidade não foi confirmado pela Ledger.