Abertura
Em outubro de 2026, a Ledger, empresa francesa especializada em carteiras de hardware para criptomoedas, admitiu que alguns dispositivos comercializados pelo revendedor sul‑asiático CryptoBilis continham um implante de chip espião. O componente malicioso teria sido responsável por drenar as carteiras digitais dos usuários, resultando em perdas financeiras significativas. A confirmação chegou após relatos de usuários que observaram transações não autorizadas em suas contas logo após a compra dos aparelhos.
Contexto
Historicamente, a Ledger tem sido referência em segurança para ativos digitais, oferecendo dispositivos que armazenam chaves privadas offline. Contudo, a crescente complexidade das cadeias de suprimentos de hardware tem aberto brechas para ataques sofisticados. No caso em questão, a CryptoBilis atuava como distribuidora oficial na região do Sul da Ásia, atendendo a milhares de clientes que buscavam proteger seus investimentos em criptomoedas. A descoberta do implante ocorre em um cenário de aumento de ataques de supply‑chain, nos quais adversários inserem componentes maliciosos durante a fabricação ou montagem de dispositivos eletrônicos.
Impacto
Usuários que adquiriram as carteiras comprometidas relataram a perda de valores que variam de algumas centenas a dezenas de milhares de dólares, dependendo do volume armazenado. Embora a Ledger ainda não tenha divulgado o número exato de vítimas, fontes internas apontam para centenas de casos confirmados até o momento. O incidente afeta não apenas investidores individuais, mas também pequenas empresas que utilizam hardware da marca para gerenciar fundos de clientes. A confiança no ecossistema de carteiras de hardware pode ser abalada, levando a uma maior cautela na escolha de revendedores e a um reforço nas políticas de auditoria de fornecedores.
Detalhes técnicos
Do ponto de vista técnico, o implante consiste em um microchip adicional soldado à placa-mãe da carteira, capaz de interceptar a comunicação entre o microcontrolador principal e a interface USB. Quando o usuário conecta o dispositivo a um computador, o chip malicioso executa código que extrai as chaves privadas armazenadas e as envia para um servidor controlado pelos atacantes. O firmware da carteira permanece aparentemente legítimo, dificultando a detecção por ferramentas de análise padrão. Além disso, o implante pode ser programado para ativar apenas após um determinado número de transações, reduzindo a probabilidade de ser descoberto durante testes iniciais. A Ledger está analisando a possibilidade de atualizar o firmware para incluir verificações de integridade de hardware, bem como de implementar assinaturas digitais nos componentes críticos.
Encerramento
Em resposta ao incidente, a Ledger iniciou um programa de recall dos dispositivos afetados e está oferecendo substituição gratuita para os clientes que comprovaram a compra através da CryptoBilis. A empresa também recomenda que os usuários verifiquem o status de suas carteiras, monitorem transações suspeitas e considerem migrar fundos para dispositivos novos ou para soluções de custódia temporária. Enquanto as investigações continuam, autoridades de segurança cibernética da região e organizações internacionais de combate a fraudes em criptoativos foram notificadas. A fonte original da informação foi o portal BleepingComputer, que divulgou o comunicado da Ledger e destacou a necessidade de maior vigilância na cadeia de suprimentos de hardware de segurança.