Implante da Ledger expõe frases de recuperação em ataque à cadeia de suprimentos

A Ledger endureceu as regras para revendedores depois de confirmar que algumas carteiras físicas genuínas vendidas pela revendedora do Sudeste Asiático CryptoBilis continham um implante de hardware não autorizado. Durante a configuração, o implante capturava na tela do dispositivo as frases de recuperação de 24 palavras dos usuários e as enviava por uma rede móvel. Ele não comprometia o Secure Element, o sistema operacional nem o processo de assinatura de transações da Ledger, por isso os dispositivos afetados ainda podiam passar pelas verificações de autenticidade. A Ledger afirma que todas as perdas confirmadas envolvem dispositivos da CryptoBilis e que não encontrou indícios de adulteração em seu canal de vendas diretas. Pesquisadores on-chain estimam que mais de 300 carteiras perderam entre US$ 86 milhões e US$ 93 milhões, mas a Ledger não verificou esses números nem confirmou o total das perdas dos clientes. Segundo relatos, a Tether congelou cerca de US$ 10 milhões em USDT. Depois que um cliente relatou um implante na Alemanha, a varejista MediaMarkt Saturn suspendeu temporariamente as vendas da Ledger; a Ledger afirma que as inspeções dos estoques alemães e de amostras do depósito não encontraram novas adulterações. Em 15 de outubro de 2026, a Ledger orientou os revendedores autorizados a manter os dispositivos novos fora da exposição ao público, parar de revender carteiras devolvidas e suspender as vendas na Indonésia, em Singapura, na Tailândia, nas Filipinas, no Vietnã, na Malásia e em Hong Kong. A CryptoBilis havia sido instruída a interromper as vendas e os envios em 9 de outubro. Quem inicializou um dispositivo da CryptoBilis deve considerar sua frase de recuperação comprometida e transferir os ativos para uma nova carteira com uma frase inédita. Quem ainda não o inicializou deve deixá-lo sem uso e entrar em contato com o suporte da Ledger. O implante da Ledger evidencia os riscos da cadeia de suprimentos de carteiras físicas; usar multisig com dispositivos de fabricantes diferentes pode reduzir a exposição a um único dispositivo, mas não elimina os riscos de segurança.