🔐 A Ledger afirmou que carteiras físicas adulteradas, vendidas pela loja CryptoBilis no Sudeste Asiático, estão ligadas a drenagens estimadas em até US$ 86 milhões. A investigação ainda não definiu o total de vítimas. 🧵

Imagem indisponível

Segundo a fabricante, todas as perdas reportadas em 9 de outubro envolvem dispositivos vendidos pela CryptoBilis. Até agora, a Ledger diz não ter identificado casos semelhantes em carteiras de assinatura compradas em outros canais.

O método: chips maliciosos teriam sido instalados nos aparelhos. Durante a configuração, eles capturavam os dados exibidos na tela — incluindo a frase de recuperação de 24 palavras — e a enviavam aos criminosos.

Imagem indisponível

Com a seed phrase, terceiros conseguem restaurar a carteira em outro dispositivo e movimentar os criptoativos. Por isso, essa sequência de palavras não deve ser fotografada, digitada em sites ou compartilhada com ninguém.

A CryptoBilis informou que suspendeu as vendas de produtos Ledger enquanto o caso é apurado. Arravind Prabu, ex-fundador da loja, disse que vendeu o negócio em março e não tinha controle ou acesso administrativo após a operação.

Imagem indisponível

Changpeng Zhao, fundador da Binance, levantou a hipótese de que os próprios atacantes tenham comprado a revendedora. A tese circula nas redes, mas não foi confirmada pelas investigações nem pela Ledger.

Os US$ 86 milhões são uma estimativa de investigadores independentes baseada em dados de blockchain, não um número oficial. A Ledger pede que usuários afetados procurem seu suporte e afirma analisar relatos de implantes em outros locais.

Imagem indisponível

O caso reforça um ponto básico da autocustódia: a segurança não depende só do protocolo, mas também da cadeia de distribuição. Comprar de canais verificáveis e conferir a integridade do dispositivo pode evitar perdas irreversíveis.