A fabricante de carteiras de hardware Ledger confirmou que pelo menos um dos dispositivos associados a perdas recentes de usuários continha um componente físico não autorizado, instalado sem o conhecimento da empresa. Segundo a Ledger, todos os casos verificados até agora envolvem produtos comercializados pela revendedora CryptoBilis, que atua em Indonésia, Malásia e Filipinas.
A confirmação representa a primeira evidência concreta sobre especulações anteriores de violação na cadeia de distribuição dos equipamentos, levantadas desde que o caso veio a público na sexta-feira, quando a Ledger informou estar apurando relatos de fundos desaparecidos de clientes que compraram dispositivos através daquele canal.
O que a Ledger confirmou
Em comunicado divulgado em 10 de outubro, o suporte da Ledger declarou que um dos dispositivos de usuários afetados apresentava um implante de hardware não autorizado. A empresa afirmou estar em contato ativo com os usuários impactados como parte de uma investigação em curso, e que a CryptoBilis suspendeu a venda de todo o estoque de carteiras físicas até a conclusão das apurações.
Em atualização publicada em 11 de outubro, a Ledger indicou que o volume de dispositivos comprometidos parece limitado. A companhia afirmou que, até o momento, todos os casos confirmados relacionados ao incidente de drenagem de fundos revelado em 9 de outubro de 2026 envolvem equipamentos vendidos pela revendedora do Sudeste Asiático, e reforçou que seus sistemas internos e canais de venda direta não foram afetados.
Escala das perdas estimadas
A Ledger não confirmou oficialmente o valor total das perdas, mas pesquisadores independentes que analisam dados on-chain estimam o prejuízo entre US$ 86 milhões e US$ 93 milhões, distribuídos por mais de 300 carteiras em diferentes blockchains, incluindo Bitcoin, Ethereum e Tron. A empresa reiterou não haver indícios de que sua infraestrutura de segurança, sistemas ou serviços próprios tenham sido comprometidos.
A Ledger também informou, em comunicado de domingo, que está cooperando com autoridades competentes sobre o caso. A companhia reforçou a sua rede de distribuidores a adquirir produtos exclusivamente por canais autorizados e proibiu expressamente a reposição de estoque com produtos devolvidos por clientes.
Orientações de segurança da Ledger
A fabricante repetiu a recomendação já feita a clientes que compraram dispositivos pela CryptoBilis: não inicializar aparelhos ainda não configurados e, para quem já os configurou, migrar os fundos para uma nova seed em um dispositivo adquirido diretamente da Ledger. A empresa pediu que usuários afetados contatem o suporte oficial e registrem queixa junto às autoridades locais.
A Ledger também alertou para a possibilidade de golpistas tentarem se aproveitar do episódio, lembrando que a empresa nunca liga, envia mensagens diretas nem solicita a frase de recuperação de 24 palavras dos clientes.
Precedente: falha na Coldcard
O incidente reacende um debate mais amplo sobre a segurança de carteiras físicas no setor cripto. Após o colapso da corretora FTX em 2022, uma leva de investidores migrou ativos para autocustódia, recorrendo a dispositivos de empresas como Ledger e Coinkite, fabricante da Coldcard, para manter chaves privadas fora de ambientes conectados à internet.
Na prática, porém, o armazenamento físico também já mostrou vulnerabilidades. Em julho de 2026, uma falha no firmware de geração de seed da Coldcard permitiu que atacantes drenassem um valor estimado entre US$ 100 milhões e US$ 130 milhões em bitcoin, segundo dados de pesquisadores on-chain.
No episódio atual, a Ledger sustenta que a adulteração física está estritamente isolada ao lote distribuído pela CryptoBilis e afirma estar tomando medidas para reduzir riscos semelhantes. Em seu comunicado de 11 de outubro, a empresa declarou que segurança não é estática e que o incidente reforça a necessidade de revisar e fortalecer continuamente seus processos de distribuição e de proteção contra adulteração.
A Ledger acrescentou que está revisando os controles aplicados a revendedores autorizados, avançando em proteções de hardware e defendendo melhorias mais amplas nas práticas de cadeia de custódia em todo o setor.
Acusações e especulações
Ainda circulam especulações sobre como a cadeia de suprimentos teria sido violada. Em publicação na rede social X, o cofundador da Binance, Changpeng Zhao (CZ), alegou que os atacantes teriam comprado a revendedora e forçado seus responsáveis a assinar um acordo de confidencialidade para não divulgar o ocorrido.
Essas alegações não foram verificadas de forma independente. A CryptoBilis não respondeu de imediato a pedidos de comentário sobre o incidente nem sobre as acusações específicas feitas por CZ.
O que isso significa para o investidor
Para quem mantém ativos em autocustódia, o episódio reforça um ponto prático: a segurança de uma carteira de hardware depende não só do fabricante, mas também da origem do dispositivo. A AAR já havia noticiado em 9 de outubro de 2026 que a Ledger apurava denúncias de fundos sumidos ligados à CryptoBilis, e a confirmação do implante físico eleva o grau de certeza sobre a causa, ainda que o valor total das perdas siga sem validação oficial da fabricante.
A recomendação da Ledger de migrar fundos para uma nova seed em dispositivo adquirido diretamente da empresa é um sinal relevante para investidores que compraram equipamentos por revendedores terceirizados: vale verificar a procedência de qualquer hardware wallet em uso e evitar inicializar aparelhos cuja origem não possa ser confirmada junto ao fabricante.
O precedente da falha identificada na Coldcard em julho de 2026 mostra que vulnerabilidades em carteiras físicas não são um risco isolado a um único fabricante, o que sugere que investidores institucionais e de alta renda expostos a cripto via autocustódia devem acompanhar de perto comunicados de segurança dos fornecedores e eventuais auditorias de cadeia de custódia anunciadas pelo setor.
Em termos de mercado, o episódio não altera, por ora, os fundamentos de preço dos ativos digitais mais líquidos: segundo o scanner da TradingView, em 12 de outubro de 2026 às 23h37 (horário de Brasília), o Bitcoin era cotado a US$ 82.677,51, com alta de 1,12% no dia, e o Ethereum a US$ 2.480,07, com alta de 1,44% no dia. O foco de atenção, portanto, recai sobre a segurança operacional de custódia, e não sobre o apetite de mercado pelos ativos em si.
Agregado por AAR News · fonte: CoinDesk
Texto reescrito pela redação AAR com assistência de IA · confira a fonte · como produzimos