Em 13 de outubro, a Ledger, fabricante de carteiras de hardware, revelou novos detalhes sobre como criminosos adulteraram suas carteiras de hardware e, possivelmente, roubaram as criptomoedas dos clientes. A empresa também informou que a Mediamarkt Saturn, grande rede europeia de varejo de eletrônicos, suspendeu temporariamente a venda de dispositivos da Ledger.
Escândalo com implante Ledger Spy suspende vendas na Mediamarkt
ESCRITO POR
PARTILHAR
Principais conclusões
- Investigadores da Ledger descobriram que os invasores instalaram secretamente implantes de hardware capazes de capturar as frases de recuperação de 24 palavras dos clientes e transmiti-las por redes de celular.
- As perdas estimadas relatadas subiram de US$ 86 milhões para US$ 93 milhões, mas a Ledger afirma que os números ainda não foram verificados e que as perdas confirmadas envolvem dispositivos vendidos por meio da revendedora do Sudeste Asiático Cryptobilis.
- A varejista europeia Mediamarkt Saturn suspendeu as vendas da Ledger após um relatório separado de adulteração na Alemanha, enquanto a concorrente Trezor está reforçando sua rede de revendedores em meio a crescentes preocupações com a segurança da cadeia de suprimentos.
Investigação da Ledger revela dispositivo oculto que rouba frases de recuperação
A Ledger vem lidando com um problema catastrófico após relatos de que fundos estavam sendo desviados de seus dispositivos em 9 de outubro de 2026. Inicialmente, os relatos detalhavam que as perdas projetadas totalizavam cerca de US$ 86 milhões, mas as estimativas aumentaram desde então para US$ 93 milhões. Quatro dias depois, a Ledger recorreu ao X para explicar como sua investigação se concentra nos dispositivos vendidos pela Cryptobilis, uma revendedora que atua no Sudeste Asiático.
O comunicado divulgado na terça-feira explica que a descoberta mais importante é que os invasores instalaram um minúsculo dispositivo de espionagem dentro da própria carteira Ledger. Esse dispositivo era capaz de ler secretamente a frase de recuperação de 24 palavras do cliente e transmiti-la aos invasores por meio de uma rede de celular. De acordo com a equipe de pesquisa de segurança da Ledger, conhecida como Donjon, o ataque envolveu várias etapas.
“Com base na análise do ataque feita pela Donjon, o implante fica dentro do invólucro e lê os dados exibidos na tela”, afirmou a Ledger. “Durante a configuração, o usuário exibe a frase de recuperação de 24 palavras. Quando o implante detecta essas telas, seu microcontrolador decodifica as palavras e as transmite por LTE usando um eSIM provisionado.”
A empresa continuou:
“O implante é um componente separado. Ele não modifica o Secure Element nem o sistema operacional da Ledger, e não altera transações ou assinaturas.”
Todas as perdas confirmadas de fundos associadas ao incidente divulgado em 9 de outubro envolvem carteiras adquiridas por meio da Cryptobilis, informou a fabricante de carteiras. “Não confirmamos o número total de usuários afetados nem o valor total perdido”, explicou a Ledger, observando que estimativas como os recentes US$ 93 milhões “não estão totalmente verificadas”.
A Ledger está pedindo a todos que compraram uma carteira da Cryptobilis que tomem precauções. Os clientes que ainda não ativaram seus dispositivos devem evitar configurá-los, insistiu a empresa.
Mediamarkt suspende vendas da Ledger à medida que se espalham alegações de adulteração
Em outra atualização, a Ledger também informou que outro revendedor, a Mediamarkt Saturn, suspendeu temporariamente a venda de carteiras de hardware da Ledger. “A venda de dispositivos da Ledger em suas lojas físicas e online está suspensa enquanto a investigação continua”, explicou a empresa.
O anúncio da Ledger sobre a Mediamarkt segue uma onda de alegações que circulam no X, onde várias contas afirmam que carteiras de hardware da Ledger compradas do varejista europeu teriam sido fisicamente adulteradas.
A Ledger afirmou que a suspensão da Mediamarkt ocorreu após uma “denúncia de um dispositivo implantado por um cliente na Alemanha”, mas ressaltou ainda que “nenhuma perda de fundos foi relatada”. A última declaração da empresa ofereceu poucos esclarecimentos concretos, deixando as preocupações do público em grande parte sem resposta, enquanto especulações e ondas de relatos continuam a circular nas redes sociais. A Trezor, concorrente da empresa, também anunciou na terça-feira que estava reduzindo o número de seus parceiros de revenda após o incidente envolvendo a Ledger.
Mantenha-se informado sobre a situação da carteira Ledger: foram relatados dispositivos adulterados na Europa após o ataque que resultou em prejuízo de US$ 93,4 milhões.
Leia agora: Usuário revela implante de hardware oculto na carteira Ledger europeia
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
