A Ledger está investigando relatos de fundos perdidos por usuários no Sudeste Asiático que compraram carteiras de hardware por meio da CryptoBilis, uma revendedora listada pela Ledger na Indonésia, na Malásia e nas Filipinas. Em 9 de outubro, a Ledger informou que havia solicitado à CryptoBilis a suspensão das vendas e dos envios, além de emitir orientações preventivas para pessoas que compraram da revendedora nos 90 dias anteriores.
É preciso ter cautela com o valor principal das perdas. Pesquisadores de blockchain associaram mais de US$ 72 milhões — e, posteriormente, mais de US$ 86 milhões — em Bitcoin, Ethereum e Tron a endereços suspeitos de roubo. A Ledger não confirmou esses totais, o número de clientes afetados nem a causa. Portanto, o caso ainda é uma investigação em andamento com uma grande estimativa relatada, e não uma conclusão forense definitiva.
O alerta da Ledger é específico; a estimativa das perdas ainda é provisória
O The Block informou que a Ledger orientou clientes recentes da CryptoBilis a não inicializar um dispositivo ainda lacrado. Clientes que já haviam configurado um dispositivo foram aconselhados a considerar a transferência dos ativos para um novo dispositivo de assinatura da Ledger com uma nova seed. A Ledger também direcionou os usuários aos seus canais oficiais de suporte e afirmou que forneceria atualizações à medida que a investigação avançasse.
Essas medidas mostram que a Ledger considera o canal da revendedora sério o suficiente para justificar precauções imediatas. Por si só, elas não estabelecem como as perdas ocorreram. Relatos públicos levantaram a possibilidade de dispositivos alterados ou falsificados, embalagens comprometidas ou outra falha em algum ponto do processo de distribuição e configuração. Até o momento, nenhuma dessas possibilidades foi confirmada como o ponto de entrada.
| Alegação | Status atual | O que isso significa |
|---|---|---|
| A Ledger está investigando perdas relacionadas a compras da CryptoBilis | Confirmado pela Ledger | A empresa abriu uma investigação concentrada em um canal específico de revenda no Sudeste Asiático. |
| A CryptoBilis estava listada como revendedora oficial | Confirmado no diretório de revendedores da Ledger | A autorização não eliminou a necessidade de investigar dispositivos individuais e a cadeia de distribuição. |
| As perdas suspeitas ultrapassaram US$ 86 milhões | Estimativa de um pesquisador de blockchain; não confirmada pela Ledger | O valor pode mudar à medida que endereços, sobreposições e titularidades são verificados. |
| O incidente foi um ataque à cadeia de suprimentos | Hipótese de trabalho | A adulteração é plausível, mas o método responsável e o ponto de comprometimento ainda não foram comprovados. |
| A infraestrutura da Ledger foi invadida | Nenhuma evidência divulgada | O alerta público está relacionado a compras da CryptoBilis, e não a um comprometimento confirmado dos sistemas da Ledger ou de todos os dispositivos Ledger. |
De onde vem o valor de US$ 86 milhões
A primeira estimativa amplamente citada veio do pesquisador de blockchain tanuki42, que afirmou que mais de US$ 72 milhões haviam chegado a um grupo de endereços suspeitos de roubo. Posteriormente, o pesquisador Specter elevou o valor para mais de US$ 86 milhões após adicionar atividades em Bitcoin, Ethereum e Tron. Inicialmente, Specter mencionou centenas de carteiras de vítimas, mas depois esclareceu que o número real de afetados não era conhecido.
As transferências em blockchain são públicas, mas a atribuição não é automática. Um pesquisador pode agrupar endereços usando horários, padrões de transação e fluxos de fundos, mas ainda assim enfrentar incertezas sobre se todos os endereços pertencem ao mesmo agente, se as transações representam roubo e se dois analistas contabilizaram fluxos sobrepostos. Os totais em dólares também variam conforme os preços dos ativos. Até que a Ledger, investigadores ou autoridades policiais publiquem um levantamento reconciliado, os US$ 86 milhões devem ser tratados como uma estimativa relatada, e não como um valor verificado das perdas dos clientes.
Uma estimativa mais recente também pode ser maior sem provar que mais fundos foram roubados após o alerta da Ledger. Ela pode refletir redes adicionais, endereços recém-identificados ou um método de atribuição diferente. Os leitores devem procurar uma lista transparente de endereços e uma metodologia, não apenas o maior valor em destaque.
Por que “revendedora oficial” não resolve a questão de segurança
O diretório público de revendedores da Ledger listava a CryptoBilis em três mercados do Sudeste Asiático quando este artigo foi preparado. Esse status indica uma relação comercial, mas não pode provar que todas as unidades permaneceram intocadas após a fabricação. O hardware pode passar por armazenamento, atendimento de pedidos e entrega final antes de chegar ao comprador. A investigação precisa identificar onde a custódia mudou, quais lotes e faixas de números de série estão envolvidos e se as vítimas relatadas receberam dispositivos pelo mesmo trajeto.
A documentação de autenticidade da Ledger explica que uma verificação criptográfica pode autenticar o Elemento Seguro e o firmware do dispositivo. O mesmo documento também afirma que a verificação não consegue detectar toda modificação física não autorizada se o Elemento Seguro genuíno permanecer no lugar. Essa limitação não prova que houve um implante de hardware neste caso; ela explica por que uma verificação de autenticidade bem-sucedida e uma investigação posterior sobre adulteração não são necessariamente contraditórias.
As evidências decisivas incluiriam dispositivos examinados, embalagens e registros de compra; uma descrição reproduzível de qualquer modificação; o comportamento de geração e assinatura das carteiras; e uma correspondência entre essas descobertas e o padrão de roubo na blockchain. Fotos ou relatos isolados podem orientar os investigadores, mas não substituem essa cadeia de evidências.
Por que um novo dispositivo também precisa usar uma nova seed
Uma carteira de hardware protege as chaves derivadas da sua frase de recuperação. Se a seed original pode ter sido exposta durante a configuração, restaurar essa mesma seed em um dispositivo limpo reproduz a mesma carteira e mantém o risco subjacente inalterado. Por isso, a orientação da Ledger combina dois controles separados: usar outro dispositivo de assinatura e criar uma nova seed.
A transferência de fundos deve ser tratada como uma migração de segurança, e não como uma simples substituição de dispositivo. Os endereços de destino devem pertencer à nova seed, e a transferência deve ser verificada na tela do dispositivo confiável. A orientação da Ledger sobre carteiras de hardware afirma que a frase de recuperação deve ser gerada pelo dispositivo, mantida offline e nunca compartilhada. Qualquer pessoa que alegue ser do suporte e peça uma frase de recuperação, chave privada, PIN ou uma “transferência de verificação” deve ser tratada como um impostor.
O que os clientes recentes da CryptoBilis devem fazer agora
- Se o dispositivo estiver lacrado ou não tiver sido inicializado: não inicie a configuração. Mantenha o dispositivo, a embalagem, a nota fiscal e o registro de envio disponíveis para a investigação.
- Se o dispositivo já tiver sido inicializado: siga as orientações públicas da Ledger e considere transferir os ativos para outro dispositivo de assinatura confiável usando uma seed recém-gerada. Reutilizar a frase de recuperação antiga não cria novas chaves.
- Use apenas o suporte oficial: acesse diretamente o Suporte da Ledger. Não confie em links, números de telefone ou serviços de recuperação enviados em mensagens não solicitadas.
- Preserve as evidências: guarde IDs de transação, endereços de recebimento, datas de compra, registros da revendedora e números de protocolo. Não publique uma frase de recuperação ou chave privada, mesmo ao buscar ajuda.
- Confira cada endereço no dispositivo: malwares em um computador ou telefone podem substituir na tela um endereço de destino. Verifique o endereço completo na tela confiável do dispositivo de assinatura antes de aprovar.
Essas medidas reduzem a exposição enquanto os fatos ainda estão sendo esclarecidos. Elas não significam que todos os dispositivos da CryptoBilis estejam comprometidos ou que as perdas possam ser recuperadas. Os clientes devem acompanhar os canais oficiais da Ledger para obter informações sobre um período afetado mais específico, dados dos lotes ou instruções revisadas.
Leitores que estiverem comparando a autocustódia com a custódia baseada em corretoras podem criar uma conta KTX e consultar os controles de segurança, regras de saque, tarifas e produtos disponíveis em sua região. Uma conta em uma corretora altera quem controla as chaves de assinatura; ela não elimina os riscos de phishing, segurança da conta, plataforma ou saques.
O que mudaria substancialmente a história
A investigação precisa responder a quatro perguntas: quantas vítimas foram verificadas de forma independente, quais dispositivos ou pedidos são comuns entre elas, como o invasor obteve autoridade para assinar e quanto do valor rastreado representa perdas reais das vítimas. Um relatório técnico detalhado da Ledger, uma análise verificada dos dispositivos ou uma atribuição por parte das autoridades policiais teria mais peso do que especulações nas redes sociais.
O congelamento e a recuperação de fundos também são importantes, mas respondem a uma pergunta diferente. Eles podem reduzir a perda financeira final sem explicar como as chaves foram comprometidas. Por outro lado, uma estimativa maior na blockchain pode alterar a escala sem esclarecer o mecanismo do ataque. Manter essas questões separadas é a maneira mais clara de acompanhar o caso.
Perguntas frequentes
A Ledger confirmou que US$ 86 milhões foram roubados?
Não. A Ledger confirmou que estava investigando perdas relatadas relacionadas a compras da CryptoBilis. O valor acima de US$ 86 milhões veio de um pesquisador de blockchain e permanecia não confirmado quando este artigo foi preparado.
Isso significa que todos os dispositivos Ledger não são seguros?
Nenhuma evidência divulgada até o momento sustenta essa conclusão. O alerta da Ledger se concentra em produtos comprados da CryptoBilis no Sudeste Asiático durante um período recente específico. O escopo pode mudar à medida que a investigação avança.
Posso transferir a seed antiga para uma nova carteira de hardware?
Isso restauraria as mesmas chaves. Se a seed antiga pode estar comprometida, o benefício de segurança vem da geração de uma nova seed em um dispositivo de assinatura confiável e da transferência dos ativos para endereços derivados dela.
Divulgação de riscos: este artigo é apenas informativo e não constitui aconselhamento financeiro, jurídico ou de cibersegurança. Ativos digitais podem ser perdidos por exposição de chaves, fraude, falhas operacionais e transações irreversíveis. Siga as orientações verificadas do fabricante e procure assistência qualificada em caso de perdas significativas.