Ledger revisa regras de venda após roubo de US$ 90 milhões por meio de spyware

A Ledger SAS, fabricante de carteiras físicas de criptomoedas, está revisando as políticas e os processos de venda de seus dispositivos ao consumidor. A causa é um spyware que foi inserido em parte das carteiras: segundo estimativas, ele provocou o roubo de cerca de US$ 90 milhões em criptomoedas. A informação foi publicada pela Bloomberg em 13 de outubro de 2026.

O valor é alto até para os padrões do mercado cripto, onde furtos de dezenas de milhões de dólares já não são raridade. Mas, em geral, eles acontecem em exchanges e protocolos DeFi. Desta vez, as vítimas são donos de dispositivos que compraram justamente para se proteger desse tipo de cenário.

O que se sabe até agora

O relato inicial é curto, e muitos detalhes continuam em sigilo. A empresa não revelou como exatamente o spyware chegou aos dispositivos, quantas carteiras foram afetadas nem quantos usuários perderam fundos. A formulação sobre a revisão das regras de venda sugere que o problema está na cadeia entre a fábrica e o comprador, e não no firmware que já está em operação. Essa é uma inferência a partir das declarações da empresa, e não um fato confirmado.

• Prejuízo: cerca de US$ 90 milhões em criptomoedas (estimativa).
• Vetor: spyware inserido em «algumas» carteiras.
• Reação da Ledger: revisão das políticas e dos processos de venda de dispositivos ao consumidor.
• Não divulgado: como o spyware foi inserido, número de vítimas e eventuais compensações.

Por que o foco está no canal de vendas

Uma carteira física vende basicamente uma ideia: as chaves privadas são geradas e armazenadas dentro do dispositivo e nunca saem dele. Essa garantia só vale para um aparelho que chegou ao dono em seu estado original. Se alguém interferiu no hardware, no firmware ou no kit de entrega durante o caminho até o comprador, a proteção desaparece antes mesmo da primeira transação. O usuário pode não notar nada: a interface parece normal, enquanto o invasor ganha acesso ao que deveria permanecer secreto.

Por isso, revisar as regras de venda faz sentido. Revendedores terceiros, marketplaces, embalagem e verificação de autenticidade podem entrar nessa revisão. Quais medidas a Ledger vai adotar ainda não se sabe.

O histórico de reputação

Esta não é a primeira vez que a confiança na Ledger é abalada. Em 2020, um vazamento da base de clientes expôs usuários a campanhas de phishing. Em 2023, o serviço de recuperação de chaves Ledger Recover gerou polêmica numa comunidade acostumada a tratar o princípio «as chaves não saem do dispositivo» como regra inviolável. Em dezembro de 2023, a biblioteca Connect Kit foi comprometida, e o ataque atingiu dApps de terceiros. Agora surge um caso em que a suspeita recai sobre o próprio caminho do dispositivo até o comprador. Para uma marca construída sobre a confiança no hardware, esse é o cenário mais sensível.

O que os donos devem fazer

Até que surjam detalhes oficiais, é prudente partir do pior cenário e adotar medidas básicas:

• Compre carteiras apenas na loja oficial do fabricante ou de parceiros autorizados e confiáveis. Descontos em marketplaces não compensam o risco.
• Examine a embalagem e os lacres. Qualquer sinal de violação é motivo para devolver o dispositivo.
• Inicialize a carteira você mesmo. Se o kit vier com uma seed phrase pronta ou com um cartão que já traga as palavras anotadas, o dispositivo não deve ser usado.
• Faça a verificação de autenticidade do dispositivo no aplicativo oficial Ledger Live.
• Nunca digite a seed phrase em um computador ou celular. Uma carteira legítima só a pede na recuperação feita no próprio dispositivo.
• Valores altos devem ficar em multiassinatura ou em vários dispositivos de fabricantes diferentes, para que o comprometimento de um não dê acesso a tudo.

Se você não comprou a Ledger diretamente do fabricante, o mais seguro é transferir os fundos para uma carteira recém-gerada em um dispositivo sabidamente limpo. O restante será esclarecido quando a Ledger publicar os resultados da investigação.