---
title: "Implante em carteiras Ledger drena criptomoedas de usuários"
author: "André Iglesias"
date: "2026-10-19 06:26:15.053-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/19/implante-em-carteiras-ledger-drena-criptomoedas-de-usuarios/md"
---

## Resumo
- A Ledger confirmou implantes de hardware em carteiras vendidas pela revendedora CryptoBilis.
- Os chips capturavam as 24 palavras da frase-semente pela tela e transmitiam os dados via LTE ou eSIM.
- Investigadores estimam perdas de até US$ 92,9 milhões, mas a Ledger não confirmou o valor.
- O Genuine Check não detectava implantes físicos, embora os aparelhos parecessem autênticos.
- A Ledger orienta usuários afetados a mover os ativos para um novo dispositivo com nova frase-semente.
- A investigação continua, com a maioria dos casos confirmados ligada à CryptoBilis.

---

Em **outubro de 2026**, a **Ledger** confirmou um ataque físico à cadeia de fornecimento de carteiras de criptomoedas vendidas pela revendedora CryptoBilis. O implante instalado nos dispositivos conseguia capturar a frase-semente, conjunto de palavras que dá acesso aos ativos, e enviá-la aos invasores por rede móvel. A notícia muda a pergunta sobre segurança: uma carteira pode parecer autêntica no software e ainda assim ter sido adulterada antes de chegar ao usuário. [A investigação da Ledger começou após relatos de roubos ligados aos aparelhos](https://www.coindesk.com/business/2026/10/09/ledger-investigates-potential-wallet-tampering-after-reports-of-usd86-million-in-crypto-stolen).


## O implante estava dentro do dispositivo


Segundo a declaração publicada pela empresa, todos os casos de roubo reportados em **9 de outubro de 2026** envolviam dispositivos vendidos pela CryptoBilis. A Ledger pediu a interrupção das vendas da revendedora e informou que colaborava com as autoridades. O caso, portanto, não foi descrito como uma invasão aos servidores da fabricante: o ponto de entrada teria sido o aparelho físico antes de chegar ao comprador, uma diferença que muda a forma de investigar a origem do problema.


O mecanismo funcionava de maneira discreta. Um **implante de hardware** instalado no compartimento da carteira monitorava os botões e a tela e-ink, aquela tela de baixo consumo usada pelo dispositivo, para ler as 24 palavras da frase-semente. Depois, o módulo transmitia os dados por uma conexão móvel LTE ou eSIM. [A Ledger classificou o episódio como um ataque físico à cadeia de fornecimento](https://www.coindesk.com/tech/2026/10/13/ledger-says-spy-chip-inside-cryptobilis-ledger-devices-transmitted-wallet-keys-over-mobile-network).


## O tamanho do prejuízo ainda está em disputa


Os relatos de perdas chegaram a cerca de **US$ 86 milhões**, segundo estimativas de investigadores que acompanharam as transações na blockchain. Outra estimativa citada por reportagens aponta até US$ 92,9 milhões roubados de mais de 300 carteiras. A Ledger não confirmou nenhum desses valores, então eles devem ser tratados como cálculos externos, não como balanço oficial da fabricante. Essa diferença ainda será acompanhada enquanto a investigação avança.


A adulteração também expôs uma limitação da checagem de autenticidade. O **Genuine Check**, mecanismo da Ledger, confirmou a legitimidade aparente dos aparelhos, mas não identificou o implante físico. De acordo com as informações divulgadas, o módulo não alterava o elemento seguro nem o sistema operacional da carteira. Há ainda relatos de dispositivos semelhantes em revendedores europeus, embora a maior parte dos casos confirmados esteja ligada à CryptoBilis.


## O que os usuários afetados devem fazer


A orientação da Ledger é direta para quem já utilizou um aparelho distribuído pela revendedora: mover os ativos para um novo dispositivo gerado com uma **nova frase-semente**. Quem comprou um aparelho recentemente pela CryptoBilis deve evitar inicializá-lo. A recomendação parte do risco de que a frase criada ou exibida por um dispositivo adulterado já tenha sido capturada, o que torna insuficiente apenas restaurar a mesma carteira em outro aparelho.


Até aqui, a Ledger afirma que seus **sistemas internos e canais de venda diretos** não foram afetados. A empresa também solicitou a suspensão das vendas da CryptoBilis e mantém a investigação aberta. O próximo ponto a observar é se novos casos serão confirmados fora da rede de distribuição já identificada e se o valor das perdas será revisado. A lição provisória é incômoda: na autocustódia, a segurança precisa ser verificada desde a origem física do dispositivo, não apenas pela tela que diz que ele é legítimo.