Em resumo
- A Ledger disse que sua equipe de segurança Donjon encontrou um implante de hardware não autorizado em uma carteira vendida pela revendedora do Sudeste Asiático CryptoBilis.
- O implante lê a frase de recuperação de 24 palavras da tela do dispositivo durante a configuração e a transmite via LTE usando um eSIM provisionado.
- A Ledger não confirmou quantos usuários foram afetados ou quanto foi perdido, e está revisando relatos de implantes em outros dispositivos e locais.
A Ledger disse que sua equipe de pesquisa de segurança encontrou um implante de hardware não autorizado que capturava frases de recuperação dentro de carteiras vendidas pela revendedora do Sudeste Asiático CryptoBilis, em um tweet na terça-feira.
O fabricante de carteiras de hardware com sede em Paris disse que confirmou o implante no sábado no dispositivo de um usuário afetado. Todas as perdas confirmadas do incidente, que a Ledger divulgou na sexta-feira, envolvem dispositivos vendidos através da CryptoBilis, e a empresa disse que não verificou um dreno ligado a um dispositivo comprado em outro lugar.
Atualização da Ledger Donjon sobre a investigação da CryptoBilis 🔽@DonjonLedger está investigando assinadores Ledger vendidos pela CryptoBilis, uma revendedora no Sudeste Asiático, que continham um implante de hardware não autorizado. A Ledger confirmou isso em 10 de outubro para o assinador de um usuário afetado.…
— Ledger (@Ledger) 13 de outubro de 2026
Um dispositivo Ledger, que a empresa chama de assinador, mostra uma frase de recuperação de 24 palavras durante a configuração. Qualquer pessoa que possua essa frase pode restaurar a carteira e controlar seus fundos.
De acordo com a análise da Ledger Donjon, a equipe de segurança da empresa, o implante fica dentro do invólucro do dispositivo e lê o que é mostrado na tela. Quando detecta as telas da frase de recuperação, seu microcontrolador decodifica as palavras e as transmite via LTE usando um eSIM provisionado.
O implante é um componente separado, disse a Ledger, acrescentando que ele não modifica o Secure Element do dispositivo ou o sistema operacional da Ledger, nem altera transações ou assinaturas.
A CryptoBilis confirmou que parou de vender dispositivos Ledger enquanto a investigação continua, de acordo com a Ledger.
A Ledger disse que não confirmou o número total de usuários afetados ou o valor perdido, e que os números que circulam online vêm de terceiros que ela não verificou totalmente. O investigador onchain Specter rastreou mais de US$ 86 milhões em suspeitas de roubos em Ethereum, Tron e Bitcoin, Decryptreportou na sexta-feira.
Ledger analisa relatórios além da CryptoBilis
A Ledger disse que também está analisando relatos de implantes em outros signatários e locais. Um usuário do X afirmou ter encontrado dois dispositivos Ledger adulterados comprados em lojas de varejo na Europa, uma alegação que não foi verificada de forma independente.
Usuários que perderam fundos ou possuem um dispositivo adulterado também devem registrar um boletim de ocorrência junto às autoridades locais, disse a Ledger, e não devem enviar o dispositivo a ninguém, nem abri-lo, antes de falar com o Suporte da Ledger ou com a polícia.
Compradores que não adquiriram o produto da CryptoBilis podem inspecionar o interior de seu dispositivo usando um guia da Ledger, embora a empresa tenha alertado que abrir um signatário pode danificá-lo e pediu aos usuários que façam backup de sua frase de recuperação primeiro.
A Ledger reiterou que nunca ligará para usuários, enviará mensagens diretamente ou pedirá sua frase de recuperação. O Donjon analisará os dispositivos que receber e compartilhará mais informações conforme a investigação continuar, disse a empresa.
