Um ataque contra carteiras físicas Ledger causou perdas estimadas em US$ 102 milhões em seis blockchains. Conforme a Bitquery, o incidente atingiu 324 carteiras. Entre os afetados está um operador de golpe de tarefas, que perdeu cerca de 60 Bitcoins, avaliados em aproximadamente US$ 4,8 milhões.

Operador de golpe perde Bitcoins armazenados

A Chainalysis informou que o operador transferiu Bitcoins obtidos ilicitamente para três carteiras Ledger em 22 de setembro. Na sequência, em 9 de outubro, ele consolidou os recursos e os enviou para uma carteira associada a valores roubados. No entanto, não há indicação de que as vítimas originais do esquema tenham recuperado o dinheiro. O caso expôs a dimensão do ataque à cadeia de distribuição dos dispositivos.

Nesse tipo de fraude, os criminosos criam confiança por meio de pequenos pagamentos. Primeiro, eles oferecem empregos falsos relacionados a vendas e avaliações fabricadas. Em seguida, informam que a vítima possui um suposto saldo negativo. Assim, convencem os participantes a depositar recursos próprios para receber os pagamentos prometidos.

Em 2024, a Comissão Federal de Comércio dos Estados Unidos, a FTC, descreveu fraudes semelhantes. Pequenas tarefas online criavam a impressão de um emprego legítimo. Naquele período, a agência estimou cerca de 20 mil denúncias no primeiro semestre. Enquanto isso, as perdas com fraudes de emprego superaram US$ 220 milhões.

Dispositivos adulterados ampliaram o ataque

Segundo um comunicado da Ledger, os responsáveis compraram dispositivos genuínos e instalaram componentes maliciosos. Depois, eles recolocaram os produtos adulterados nos canais de distribuidores do Sudeste Asiático. Durante a configuração, as modificações capturavam as frases de recuperação de 24 palavras. Dessa forma, os invasores conseguiam controlar remotamente as carteiras comprometidas.

A empresa afirma que seus sistemas permanecem seguros. Ainda assim, a Ledger orientou os vendedores autorizados a não deixarem os aparelhos expostos. Os lojistas devem fornecer cada dispositivo apenas no momento da compra.

Minidicionário: Ledger é uma empresa francesa especializada em carteiras físicas para criptomoedas, amplamente usadas na autocustódia de ativos digitais.

Estimativa aponta perdas em seis redes

Embora a Ledger não tenha divulgado um total oficial, a Bitquery estimou perdas de US$ 102 milhões em 324 carteiras. O cálculo abrange TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Com isso, a estimativa superou o cálculo anterior de US$ 86 milhões. A Bitquery também atribuiu cerca de US$ 60 milhões das perdas à rede do Bitcoin.

Por sua vez, a Bitquery apontou a CryptoBilis como o ponto de origem dos dispositivos afetados. A revendedora de carteiras físicas atua na Indonésia, Malásia e Filipinas. Depois do roubo, os recursos apresentaram movimentação coordenada em diferentes redes. A movimentação incluiu US$ 10 milhões em USDT, que a Tether posteriormente congelou, enquanto outras parcelas passaram por Tornado Cash e THORChain.

Minidicionário: Tornado Cash e THORChain são protocolos descentralizados que permitem misturar ou trocar criptomoedas. Eles também podem dificultar o rastreamento da origem e da movimentação dos recursos.

Fabricantes reforçam medidas de distribuição

O incidente aumentou as preocupações sobre a segurança das criptomoedas e as vulnerabilidades da cadeia de suprimentos. A TRM Labs registrou 207 ataques no primeiro semestre de 2026, com perdas de US$ 972 milhões. Apesar de representarem 15% dos casos, as violações de infraestrutura e operações responderam por 76% das perdas. Nesse cenário, a manipulação física dos dispositivos ganhou maior atenção do setor.

Ao mesmo tempo, pesquisadores não identificaram impacto relevante sobre os preços gerais do mercado de criptomoedas. A Chainalysis observou queda de apenas 1,6% na atividade econômica on-chain durante um período de retração do mercado. Nesse intervalo, a capitalização total do setor caiu cerca de metade. Contudo, os dados antecedem o ataque contra os dispositivos Ledger.

A partir de 1º de janeiro de 2027, a Trezor encerrará algumas autorizações concedidas a revendedores. Já a OneKey rompeu sua relação comercial com a CryptoBilis. Portanto, as empresas buscam reduzir fragilidades na distribuição de carteiras físicas. Recuperar plenamente a confiança na autocustódia, porém, continua sendo um desafio para o setor.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.