A Ledger tem uma notícia tranquilizadora: seu chip de segurança não foi hackeado. Quem está olhando para a carteira vazia só precisa encontrar um motivo para comemorar.

Em 9 de outubro de 2026, foram roubadas criptomoedas de pessoas que haviam comprado dispositivos pela revendedora CryptoBilis. Segundo os números da Bitquery, consultados em 15 de outubro, as perdas chegavam a cerca de US$ 102 milhões em 324 carteiras. Essa é a estimativa dos pesquisadores; a Ledger não a confirmou.

Alguém viu você digitar a combinação do cofre

Em 13 de outubro, a Ledger descreveu o componente espião encontrado no dispositivo de uma vítima. Uma peça extra dentro da carcaça copiava as 24 palavras de recuperação exibidas na tela durante a configuração e as enviava aos invasores por uma rede celular. O chip de segurança, o sistema operacional do dispositivo e as assinaturas das transações não haviam sido alterados.

Essas palavras formam a frase de recuperação, também conhecida como seed phrase. Em uma carteira padrão sem uma senha adicional, elas permitem recuperar o acesso em outro dispositivo. O ladrão não precisa mais da sua Ledger. Nem precisa tocar nos botões dela.

Imagine um cofre com uma fechadura excelente. Alguém esconde uma câmera ao lado do teclado e observa você digitar a combinação. A fechadura passa em todos os testes. O conteúdo do cofre, por algum motivo, não parece muito impressionado com a conquista.

Dispositivo original. Conteúdo inesperado.

A Ledger oferece uma verificação de autenticidade do dispositivo. Seu próprio guia de inspeção do hardware explica o limite: a verificação não detecta modificações físicas, incluindo componentes espiões, se o chip de segurança original continuar intacto.

“É uma Ledger original” e “ninguém colocou nada a mais lá dentro” são afirmações diferentes. Um engenheiro entende a distinção. Para quem pagou por proteção e viu o dispositivo passar na verificação, aprender a diferença pode custar as economias de uma vida.

O próximo passo tem certa elegância. O mesmo guia traz fotos para ajudar a inspecionar o interior, junto com um aviso de que abrir o dispositivo pode danificá-lo. Você comprou uma carteira para se preocupar menos com segurança. Agora tem um motivo para estudar placas de circuito.

A caixa-preta veio acompanhada

Fica difícil jogar toda a culpa num vendedor desconhecido que oferecia uma pechincha: a CryptoBilis aparecia no diretório oficial de revendedores da Ledger. Os investigadores ainda estão apurando quem alterou os dispositivos e onde isso aconteceu.

É aqui que a promessa de tranquilidade começa a rachar. O comprador precisa confiar no fabricante, no vendedor, no transporte e no conteúdo da caixa. Depois descobre que a verificação responde só a uma parte da pergunta. Tudo o que ela deixa de fora vira, de repente, problema do comprador.

Neste caso, os invasores nem precisaram mudar o software do dispositivo. Acrescentaram seu próprio observador. Dentro de um aparelho original também havia espaço para um ladrão.

Isso não confirma uma invasão do aplicativo Ledger Live nem prova que todas as Ledger estejam comprometidas. Na atualização de 14 de outubro, a Ledger afirmou que as inspeções dos estoques de lojas e distribuidores alemães não encontraram adulterações; a empresa ainda não havia recebido os dispositivos suspeitos mostrados na internet. Isso limita o que podemos afirmar sobre a dimensão do caso. Não torna menos real o componente espião que já foi encontrado.

O que os compradores devem fazer agora

Para os clientes da CryptoBilis, a orientação da Ledger é direta: não configurar um dispositivo que ainda não foi usado; se ele já foi usado, transferir os fundos para uma nova carteira, criada em um dispositivo confiável e com uma nova frase de recuperação. Reutilizar a frase antiga não apaga a cópia que o ladrão pode ter. Também não a digite em um site que ofereça uma “verificação de segurança”.

O cartão guarda. Você criptografa.

A confiança também depende do que você espera que o dispositivo faça.

Um cartão Mitilena é um cofre para dados que você mesmo criptografa. Você escolhe uma senha, criptografa seus dados com ela e os salva no cartão.

Um registro armazenado no formato NFC padrão pode ser lido por um aplicativo comum, como o NFC Tools. Ler o cartão não descriptografa os dados. Quem faz a criptografia é você. O cartão guarda o que você colocou nele.