LEDGER ACABOU DE CONFIRMAR UM CHIP ESPIONA DENTRO DA CARTEIRA DE UM USUÁRIO 🚨 Isso não é FUD, é a própria Ledger dizendo isso. Em 10 de outubro, o Suporte da Ledger postou que "um dos dispositivos afetados continha um implante de hardware não autorizado". Fotos compartilhadas no X e no Threads parecem mostrar uma pequena placa de circuito escondida sob a tela. Segundo relatos, supostamente ela lê o que é exibido na tela, incluindo a frase semente durante a configuração, e envia os dados por meio de um chip SIM embutido. A Ledger ainda não confirmou exatamente como o implante funciona. Os dispositivos afetados estão ligados à CryptoBilis, um revendedor do Sudeste Asiático. A Ledger pediu, pela primeira vez, em 9 de outubro, que eles pausassem as vendas de Ledger, e a CryptoBilis agora interrompeu a venda de todos os seus hardwares enquanto a investigação ocorre. As perdas relatadas são de cerca de US$ 86 milhões em centenas de carteiras, mas a Ledger NÃO confirmou esse número, e os investigadores ainda não provaram que o implante causou os roubos. A Ledger afirma que seus próprios sistemas e serviços não mostram sinais de comprometimento. Isso parece ser um ataque à cadeia de suprimentos, ou seja, um dispositivo adulterado vendido por um terceiro, e não um ataque ao firmware da Ledger. A Ledger está trabalhando com as autoridades e desenvolvendo proteções anti-tampering mais robustas. O que você deve fazer: Já está usando uma = transfira seus fundos para um novo dispositivo com uma frase semente nova. Nunca compartilhe suas 24 palavras com ninguém, nem com o "suporte da Ledger". Compre carteiras de hardware apenas na loja oficial.

🚨 SALVANDO SEU TEMPO | CRIPTO 🔴 LEDGER: O ataque pode ser maior do que imaginávamos! Analista @Darkfost_Coc aponta mais de 20 revendedores sob suspeita. O alcance ainda não foi confirmado. 🔴 COLDCARD: Após o hack de US$ 116 milhões ligado a uma falha de entropia, a fabricante enfrenta outro incidente: um link de phishing apareceu em sua conta oficial no X. Fontes: PANews, TRM Labs e Cointelegraph.

Alguém levou aproximadamente US$ 91 milhões de uma só vez. 203 BTC entraram em dois endereços no mesmo bloco, e na mesma hora, cerca de US$ 58 milhões em USDT na rede Tron também foram movimentados. O dinheiro saiu de um lote de carteiras físicas Ledger; as frases de recuperação já haviam sido enviadas no dia em que os usuários ligaram os dispositivos. Alguém desmontou uma Ledger comprada na Malásia e encontrou uma pequena placa com eSIM sob a tela. @MagicalTux publicou fotos da desmontagem em 8 de outubro. A placa tinha um módulo LTE soldado, que permanecia inativo, apenas monitorando a tela. Enquanto você ativava o dispositivo e digitava um a um os 24 termos da frase de recuperação, essas palavras já estavam sendo transmitidas pela rede móvel. O próprio Ledger Live não detecta essa fraude: o chip Ledger dentro do dispositivo é autêntico; o problema está sob a tela. Ampliei essas fotos por muito tempo e observei que as soldas são perfeitamente feitas, nada parecem feitas em uma oficina caseira. Na Malásia, existe uma loja que vende carteiras físicas chamada CryptoBilis. Desde pelo menos 2022, o site oficial da Ledger a lista como revendedora autorizada na Malásia, Indonésia e Filipinas. Uma loja legítima, vendendo produtos autênticos, que operou honestamente por anos. Mas em março deste ano, a equipe fundadora vendeu toda a empresa. A transação incluiu um acordo de confidencialidade: os antigos acionistas não podiam divulgar publicamente a mudança de propriedade até 19 de outubro. Em agosto deste ano, os registros da empresa mostravam apenas um único acionista com 100% das ações, chamado Jiaming, cujo endereço registrado está em Heilongjiang. A loja continuou aberta, o site permaneceu online, o domínio não foi alterado, e o sinal de “Autorizado Ledger” ainda estava no mesmo lugar. O ex-cofundador posteriormente afirmou que a antiga equipe nem conseguia mais acessar o back-end da empresa. Em seguida, veio o post de desmontagem em 8 de outubro — 120 mil visualizações. 22 horas após a publicação do post, a pessoa que detinha essas frases de recuperação resgatou todos os fundos. Cerca de 7 horas após a transferência dos ativos, a Ledger finalmente anunciou que estava investigando e solicitou que a CryptoBilis suspendesse vendas e envios. Ontem, a Ledger confirmou que os dispositivos dos usuários afetados continham realmente hardware não autorizado instalado. Até agora, ninguém formalmente vinculou os novos acionistas às máquinas adulteradas, e a Ledger não explicou como essas placas entraram nos dispositivos. Mas o caminho está claro: em vez de tentar quebrar o chip de segurança ou modificar o firmware, compraram diretamente uma marca já autorizada, aproveitando a reputação construída por três anos para enviar produtos — as máquinas se comunicavam sozinhas, e quando o post de desmontagem apareceu, esvaziaram tudo de uma vez. A marca “Revendedor Autorizado” originalmente reconhecia a equipe que abriu a loja em 2022. A empresa mudou de dono em março, mas a placa permaneceu no mesmo lugar — e até hoje ninguém verificou novamente quem é o novo proprietário.

Ledger confirma ataque por implante de hardware e afirma que seus sistemas não foram violados A Ledger informou que foi encontrado um implante de hardware não autorizado dentro de um dispositivo afetado, confirmando manipulação física. A empresa afirmou que não há evidências de que sua própria infraestrutura, sistemas ou serviços tenham sido comprometidos, enquanto o distribuidor CryptoBilis suspendeu as vendas de carteiras de hardware. A Ledger aconselhou os usuários afetados a evitar a inicialização de dispositivos não utilizados e considerar transferir seus ativos para carteiras criadas com novas frases de recuperação. Anteriormente, uma análise on-chain estimou perdas ligadas ao incidente em mais de US$ 86 milhões.