Ataque à Carteira Ledger: O que aconteceu no incidente CryptoBilis e o que os usuários devem fazer

2026/10/13 16:01:00

O Ledger confirma manipulação de hardware no incidente CryptoBilis. Saiba como o hack da carteira ocorreu, quanto de cripto foi roubado e como proteger seus ativos.

O hack da carteira Ledger envolvendo o revendedor sudeste-asiático CryptoBilis levantou preocupações sobre segurança de carteiras de hardware após clientes relatarem retiradas não autorizadas de criptomoedas em 9 de outubro de 2026. A Ledger confirmou posteriormente que um dispositivo afetado continha um implante de hardware oculto, sugerindo manipulação física no processo de distribuição. A empresa de inteligência blockchain Bitquery estimou que aproximadamente US$ 102 milhões foram roubados de 324 carteiras em seis redes, segundo sua investigação de 12 de outubro. Embora a Ledger mantenha que seus sistemas internos e canais de vendas diretos não foram comprometidos, o incidente destacou vulnerabilidades potenciais na distribuição de carteiras de hardware e a importância de proteger as frases de recuperação.

O que aconteceu no hack do Ledger CryptoBilis?

Em 9 de outubro de 2026, a Ledger iniciou uma investigação sobre relatos de roubo de criptomoedas envolvendo carteiras de hardware compradas da CryptoBilis, um revendedor autorizado atuante na Malásia, na Indonésia e nas Filipinas. Os clientes relataram que os fundos haviam desaparecido de suas carteiras, levantando preocupações sobre possível manipulação dos dispositivos antes de chegarem aos compradores. A Ledger respondeu solicitando à CryptoBilis que suspendesse as vendas e envios enquanto a investigação continuava. Os relatos iniciais apontavam para um possível problema no canal de distribuição do revendedor, e não para uma violação dos sistemas internos da Ledger. No entanto, a empresa ainda não havia estabelecido a causa dos roubos nem confirmado quantos clientes foram afetados.

Ledger confirma manipulação de hardware e limita o escopo da investigação

Em 10 de outubro, a Ledger confirmou que um implante de hardware não autorizado havia sido descoberto dentro de um dispositivo de um cliente afetado, fornecendo a primeira evidência concreta de manipulação física. Em sua atualização de 11 de outubro, a empresa afirmou que todos os casos confirmados relacionados ao incidente de 9 de outubro envolviam dispositivos distribuídos por meio da CryptoBilis e descreveu o número de dispositivos afetados como limitado. A Ledger também mantinha que sua infraestrutura de segurança, sistemas internos e canais de vendas diretos permaneciam inalterados. A CryptoBilis interrompeu posteriormente todas as vendas de carteiras de hardware, enquanto a Ledger entrou em contato com os usuários afetados e trabalhou com as autoridades relevantes. A empresa também anunciou uma revisão de seus controles de revendedores e medidas de proteção de hardware. Apesar dessas descobertas, os investigadores ainda não haviam estabelecido onde os dispositivos foram modificados, quem era responsável ou o número total de unidades comprometidas.

Como o ataque à carteira de hardware Ledger funcionou: Implante de hardware e riscos de segurança

O ataque à carteira de hardware Ledger expôs uma possível fraqueza na segurança do armazenamento de criptomoedas: os atacantes podem conseguir comprometer uma carteira por meio de modificações físicas sem violar suas proteções criptográficas. Os dispositivos Ledger utilizam um chip Secure Element para gerar e proteger chaves privadas, enquanto uma frase de recuperação permite aos usuários restaurar o acesso aos seus ativos. Se hardware malicioso capturar essa frase durante a configuração da carteira, um atacante poderia reconstruir a carteira em outro local e transferir os fundos sem possuir o dispositivo original. Esse método suspeito é consistente com o incidente CryptoBilis, embora os investigadores ainda não tenham publicamente estabelecido como cada carteira afetada foi comprometida. Um ataque desse tipo poderia contornar a necessidade de extrair chaves privadas diretamente do Secure Element, visando informações sensíveis expostas durante a operação normal do dispositivo em vez disso.

Implantação Oculta de Hardware e Exposição da Frase de Recuperação

Pesquisas de segurança associadas ao ex-diretor-executivo do Mt. Gox, Mark Karpelès, e à Tibane Labs fornecem insights sobre como dispositivos Ledger Nano X modificados poderiam expor informações sensíveis. Os pesquisadores examinaram carteiras contendo componentes eletrônicos adicionais conectados à circuitaria de exibição do dispositivo. Os implantes incluíam microcontroladores, módulos de comunicação celular, antenas e tecnologia SIM capazes de monitorar as informações exibidas na tela. Durante a configuração inicial, uma carteira Ledger exibe sua frase de recuperação de 24 palavras, criando uma oportunidade para hardware oculto interceptar as palavras antes de transmiti-las a um destinatário externo. Essa abordagem poderia permitir que atacantes coletassem credenciais de recuperação enquanto a carteira parece funcionar normalmente, deixando os usuários inconscientes de que informações sensíveis foram expostas.

Uma vez que um atacante obtém a frase de recuperação completa, ele pode derivar as chaves privadas associadas e acessar a criptomoeda sem precisar da carteira física ou do PIN da vítima. Isso poderia permitir que frases de recuperação roubadas fossem coletadas antes que retiradas ocorressem, tornando a violação difícil de reconhecer imediatamente. No entanto, os dispositivos examinados independentemente pelo Tibane Labs não foram estabelecidos como os responsáveis pelos roubos da CryptoBilis. A Ledger não divulgou publicamente as especificações técnicas completas do implante descoberto durante sua investigação, portanto, o mecanismo exato do ataque permanece não confirmado. Seriam necessárias novas descobertas forenses para estabelecer se os roubos relatados resultaram da interceptação da frase de recuperação ou de outra forma de comprometimento físico.

Por que a Verificação de Autenticidade Ledger pode não detectar alterações no hardware

O Ledger's Genuine Check verifica a autenticidade do dispositivo por meio de um desafio criptográfico envolvendo seu chip Secure Element. O processo confirma que o dispositivo contém um componente de segurança autêntico capaz de produzir uma assinatura criptográfica válida. No entanto, a verificação não consegue detectar todas as modificações físicas não autorizadas quando o Secure Element original permanece intacto. Consequentemente, uma carteira Ledger autêntica contendo hardware de espionagem adicional pode passar na verificação de autenticidade, mesmo que outros componentes internos tenham sido alterados. O processo de verificação foi projetado para autenticar o componente de segurança do dispositivo, e não para realizar uma inspeção completa de todos os circuitos eletrônicos dentro de sua carcaça.

Essa limitação destaca os riscos associados a ataques à cadeia de suprimentos de carteiras de hardware, onde os dispositivos podem ser modificados entre a fabricação e a entrega. Implantes sofisticados podem ser ocultados dentro da carcaça, enquanto a embalagem e os selos de segurança podem parecer intactos. Um teste de autenticidade bem-sucedido, portanto, não garante que todos os componentes internos sejam originais ou que o dispositivo tenha permanecido fisicamente seguro durante toda a distribuição. Importante destacar que as descobertas do CryptoBilis não estabelecem uma vulnerabilidade no Secure Element da Ledger. Em vez disso, elas demonstram por que a autenticidade do dispositivo e a integridade física do hardware são considerações de segurança distintas. Para detentores de criptomoedas, verificar a fonte de compra do dispositivo e manter o controle sobre a frase de recuperação permanecem salvaguardas essenciais contra essa categoria de ataque.

Perdas do hack do Ledger CryptoBilis: Criptomoedas roubadas e blockchains afetadas

O hack do Ledger CryptoBilis resultou em perdas substanciais de criptomoedas em múltiplas redes blockchain, com estimativas aumentando à medida que investigadores identificavam endereços adicionais afetados. Relatos iniciais focavam principalmente em transações de bitcoin, ethereum e TRON, mas análises subsequentes da blockchain revelaram atividade em seis redes. Os supostos roubos envolveram principais criptomoedas, stablecoins e ativos digitais menores, com USDT respondendo pela maioria das perdas relatadas. Embora as transações na blockchain forneçam um registro dos fundos roubados e seus movimentos, o Ledger não confirmou publicamente um total oficial de perdas financeiras nem o número exato de clientes afetados.

Bitquery estima US$ 102 milhões roubados de 324 carteiras

A empresa de inteligência blockchain Bitquery estimou aproximadamente US$ 102 milhões em perdas de criptomoedas envolvendo 324 carteiras em sua atualização de 12 de outubro de 2026. Isso superou estimativas anteriores de aproximadamente US$ 86 milhões, após investigadores identificarem transações adicionais fora dos endereços inicialmente relatados. A última revisão incluiu nove carteiras TRON anteriormente não contabilizadas que, coletivamente, perderam outros US$ 8,8 milhões em USDT. A Bitquery calculou seus valores utilizando fundos transferidos diretamente das carteiras afetadas, excluindo movimentos subsequentes entre endereços suspeitos controlados por atacantes para evitar contagem dupla. No entanto, 324 endereços de carteiras afetadas não necessariamente representam 324 vítimas individuais ou dispositivos físicos comprometidos, e os resultados permanecem como estimativas independentes, e não perdas oficialmente confirmadas.

TRON, bitcoin e ethereum respondem pela maioria das perdas em criptomoedas

A TRON registrou as maiores perdas estimadas em US$ 79,3 milhões, representando aproximadamente 78% do total, principalmente por meio de transferências não autorizadas de USDT. O bitcoin seguiu com aproximadamente US$ 16,8 milhões, envolvendo 203,8 BTC, enquanto o ethereum representou outros US$ 3,7 milhões em ETH, stablecoins e tokens PEPE. Perdas menores foram identificadas na BNB Chain (US$ 1,45 milhão), Polygon (US$ 580 mil) e Solana (US$ 250 mil). As transações demonstraram o impacto multichain do incidente, com algumas carteiras afetadas detendo ativos em várias redes compatíveis com EVM. A análise da Bitquery também mostrou que o roubo de stablecoins representou uma parte substancial do dano financeiro total, especialmente na TRON, onde os tokens denominados em dólar dominaram os saldos afetados.

Tether congela US$10 milhões enquanto fundos roubados se movem entre redes

Esforços para rastrear a criptomoeda roubada identificaram transferências substanciais por meio de exchanges descentralizadas, pontes cross-chain e serviços focados em privacidade. A Bitquery relatou que a Tether congelou aproximadamente US$ 10 milhões em USDT em 20 carteiras ligadas às suspeitas de roubo, enquanto investigadores rastrearam ativos adicionais movendo-se por meio do THORChain, Tornado Cash e Zcash. Até 12 de outubro, a Bitquery estimou que aproximadamente US$ 82 milhões permaneciam rastreáveis na cadeia, incluindo fundos que haviam sido convertidos em outras criptomoedas. Pesquisadores também identificaram cerca de 2,38 milhões de USDC em duas carteiras potencialmente elegíveis para congelamento pela Circle, embora esses fundos não tivessem sido confirmados como congelados. Esses desenvolvimentos ilustram os desafios da recuperação de criptomoedas, pois identificar ativos roubados ou restringir seu movimento não significa automaticamente que os fundos tenham sido devolvidos às vítimas.

Como proteger sua carteira Ledger após o incidente CryptoBilis

Proteger criptomoedas após o incidente do Ledger CryptoBilis exige verificar onde o dispositivo foi comprado, se já foi inicializado e se sua frase de recuperação pode ter sido exposta. O Ledger inicialmente alertou clientes que compraram dispositivos da CryptoBilis nos últimos 90 dias, enquanto suas orientações subsequentes levantaram preocupações mais amplas sobre inventário potencialmente afetado. Os usuários devem verificar seus registros de compra, seguir atualizações de segurança oficiais e evitar confiar apenas na embalagem ou em verificações de autenticidade para determinar se um dispositivo é seguro. Qualquer pessoa que suspeite que sua carteira tenha sido comprometida deve priorizar a segurança dos fundos restantes, pois transações na blockchain geralmente não podem ser revertidas após confirmação.

Substitua Dispositivos Suspeitos e Proteja Sua Frase de Recuperação

Clientes que compraram um dispositivo Ledger não utilizado da CryptoBilis devem evitar inicializá-lo até receberem orientações adicionais pelo Suporte da Ledger. Aqueles que já configuraram uma carteira potencialmente afetada devem considerar transferir suas criptomoedas para uma carteira de hardware de fonte segura com uma nova frase de recuperação de 24 palavras. O dispositivo de substituição deve gerar sua própria frase de recuperação, e os usuários devem verificar os endereços de recebimento antes de mover bitcoin, ethereum, stablecoins ou outros ativos suportados. Importar a frase de recuperação original em outro dispositivo não elimina o risco, pois qualquer pessoa que anteriormente obteve essas palavras ainda pode acessar os fundos associados.

As frases de recuperação devem ser registradas offline e armazenadas com segurança, longe de câmeras, armazenamento em nuvem, aplicativos de mensagens e outros serviços conectados à internet. Os usuários nunca devem comprar carteiras pré-configuradas ou aceitar frases de recuperação fornecidas por vendedores, mesmo que a embalagem pareça autêntica. Uma atualização de firmware, redefinição de fábrica ou alteração de PIN não tornam uma frase de recuperação exposta segura, e atualizações de software não removem circuitos físicos não autorizados. Comprar hardware por canais confiáveis, verificar a integridade do dispositivo e manter as informações de recuperação em sigilo permanecem como proteções importantes contra futuros roubos de criptomoedas.

Relate criptomoedas roubadas e evite golpes de recuperação

Usuários que descobrirem transações não autorizadas devem preservar evidências relevantes, incluindo endereços da carteira, hashes de transação, recibos de compra, detalhes do dispositivo e carimbos de tempo das transações. Esses registros podem auxiliar a investigação da Ledger, pesquisadores de segurança da blockchain e autoridades policiais na identificação de transferências suspeitas. Vítimas podem relatar comprometimentos suspeitos por meio dos canais oficiais de suporte e das autoridades locais apropriadas, embora rastrear criptomoedas não garanta a recuperação de ativos roubados. Se os fundos ainda estiverem na carteira afetada, garantir esses fundos por meio de uma nova frase de recuperação deve ter prioridade sobre aguardar o término da investigação.

O incidente também cria oportunidades para ataques de phishing direcionados a proprietários de carteiras preocupados. Fraudes podem se passar por funcionários da Ledger, representantes de suporte ao cliente ou especialistas em recuperação de criptomoedas por meio de redes sociais, e-mails e aplicativos de mensagens. Representantes da Ledger nunca pedirão aos usuários para revelar suas frases de recuperação ou chaves privadas, e serviços de suporte legítimos não exigem que os clientes insiram essas credenciais em sites ou formulários de verificação. Os usuários devem verificar independentemente as comunicações oficiais, evitar links suspeitos de recuperação e rejeitar solicitações de pagamentos antecipados para recuperar criptomoedas roubadas. Essas precauções reduzem o risco de perdas adicionais enquanto a investigação continua.

🔥 Além das Manchetes: O Que o KuCoin 5.0 Significa para Você

As notícias do mercado se movem rápido — mas onde você atua sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:

Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso completamente — faça um único depósito e tudo estará simplesmente disponível (por enquanto, disponível apenas para VIPs).
Ações, índices e commodities. A KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto oscila lateralmente e as ações se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários, com composição automática. A maneira menos estressante de colocar seu depósito ocioso para trabalhar, com rendimento de 4%.
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Conclusão

O hack do Ledger CryptoBilis expôs os riscos de segurança associados a carteiras de hardware de criptomoedas fisicamente modificadas, mesmo quando seus componentes criptográficos subjacentes permanecem intactos. Embora a Ledger tenha confirmado um implante não autorizado em um dispositivo afetado, a extensão total da violação e os métodos exatos por trás dos roubos relatados ainda estão sob investigação. As perdas estimadas em US$ 102 milhões pela Bitquery destacam as consequências financeiras potenciais, embora o valor não tenha sido oficialmente confirmado pela Ledger. Para clientes potencialmente afetados, a prioridade é garantir os ativos restantes usando novas frases de recuperação geradas e hardware confiável. O incidente também reforça a importância de controles de distribuição mais rigorosos, fontes confiáveis de dispositivos e vigilância contínua contra golpes de recuperação de criptomoedas.

Perguntas frequentes

Quais modelos de carteira de hardware Ledger foram afetados pelo hack do CryptoBilis?

O Ledger ainda não divulgou uma lista abrangente dos modelos de carteiras de hardware afetados. Pesquisadores independentes examinaram dispositivos Ledger Nano X modificados, mas essas descobertas não estabelecem que todos os roubos da CryptoBilis envolveram o mesmo modelo. Os clientes devem avaliar sua exposição com base no histórico de compra e nas atualizações da investigação oficial, em vez de assumir que um modelo específico é seguro.

O aplicativo Ledger Live foi comprometido durante o incidente CryptoBilis?

Não há evidência confirmada de que o Ledger Live, agora denominado Ledger Wallet, tenha sido comprometido no incidente. A Ledger afirmou que seus sistemas e serviços internos permaneceram inalterados. A investigação concentra-se em dispositivos físicos distribuídos através da CryptoBilis, embora os clientes devam continuar utilizando aplicativos oficiais e evitar instalar software de fontes não verificadas.

Como os usuários podem verificar se sua carteira Ledger veio da CryptoBilis?

Os clientes podem revisar faturas de compra, históricos de pedidos da marketplace, confirmações de pagamento e documentos de envio para identificar seu vendedor original. Dispositivos comprados por meio de marketplaces de terceiros podem exigir verificação adicional, pois a marketplace e o revendedor real podem ser diferentes. Usuários incertos sobre a origem de sua compra devem entrar em contato com o Suporte da Ledger com os detalhes do pedido, sem compartilhar frases de recuperação ou chaves privadas.

Gerar uma nova frase de recuperação do Ledger altera os endereços da carteira?

Sim. Gerar uma nova frase de recuperação cria um conjunto diferente de chaves privadas e endereços de carteira associados. Os saldos existentes de criptomoedas não aparecem automaticamente nas novas contas, pois os ativos na blockchain permanecem vinculados aos seus endereços originais. Os usuários devem transferir seus ativos para endereços controlados pela nova frase gerada.

Uma frase de recuperação comprometida pode colocar múltiplas criptomoedas em risco?

Sim. Uma única frase de recuperação pode gerar chaves privadas para contas em várias redes de blockchain suportadas. Se atacantes obtiverem essa frase, eles poderão acessar os saldos associados de Bitcoin, Ethereum e outras criptomoedas. Proteger apenas um ativo não garante a segurança das demais contas derivadas da mesma frase de recuperação comprometida.

Aviso: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. Os criptoativos podem ser altamente voláteis, e as condições de mercado, a liquidez dos tokens e os desenvolvimentos do projeto podem mudar rapidamente. Os leitores devem realizar sua própria pesquisa e avaliar sua tolerância ao risco antes de tomar decisões financeiras.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.