O Ledger recebeu relatos de suspeita de manipulação de hardware meses antes do incidente de segurança de outubro, levantando questões sobre sua resposta aos riscos potenciais aos clientes. O ex-CEO do Mt. Gox, Mark Karpelès, disse que pelo menos duas pessoas relataram dispositivos manipulados ao Ledger a partir de dezembro de 2025.
O pesquisador de segurança Joe Grand disse que alertou a Ledger em 4 de março de 2026 após encontrar um implante em um Nano X comprado através da Lazada Tailândia. Ele criticou a empresa por não emitir um aviso mais amplo aos clientes.
Pesquisadores questionam a resposta da Ledger
Karpelès disse que os relatórios e os métodos de manipulação cada vez mais sofisticados deveriam ter incentivado ações mais fortes, incluindo avisos sobre riscos potenciais para clientes que usam dispositivos Ledger.
As últimas preocupações surgiram em 9 de outubro, quando clientes relataram perdas envolvendo dispositivos vendidos pelo revendedor sudeste asiático CryptoBilis. A Ledger posteriormente confirmou que um dispositivo afetado continha um implante de hardware não autorizado.
Grand disse que o Nano X que examinou veio de um comerciante da Lazada chamado “LedgerXXX”. O vendedor não aparece na lista de revendedores autorizados da Ledger na Tailândia, levantando mais questões sobre a origem do dispositivo.
Atualizações falsas aumentam os riscos de segurança
A SlowMist alertou que golpistas estavam usando atualizações falsas de firmware da Ledger para explorar o incidente. A empresa de segurança incentivou os usuários a evitar links suspeitos e nunca inserir frases de recuperação em sites.
Separadamente, a Chainalysis relatou que um golpista perdeu mais de 60 bitcoin, avaliados em aproximadamente US$ 4,8 milhões, durante o roubo de 9 de outubro.
Disclaimer: As informações apresentadas neste artigo são apenas para fins informativos e educacionais. O artigo não constitui aconselhamento financeiro ou qualquer outro tipo de aconselhamento. A Coin Edition não se responsabiliza por quaisquer perdas decorrentes do uso do conteúdo, produtos ou serviços mencionados. Recomenda-se aos leitores que exerçam cautela antes de tomar qualquer ação relacionada à empresa.