O Genuine Check da Ledger aprovou carteiras grampeadas. A sua está segura?

A equipe de segurança da própria Ledger confirmou algo que muitos donos de carteiras de hardware julgavam impossível: um dispositivo que parecia lacrado, rodava firmware original e passava no teste oficial de autenticidade continuava vazando a frase de recuperação do dono por uma rede de celular. Se você guarda cripto em uma carteira de hardware, a pergunta é incômoda, mas direta: se o Genuine Check da Ledger aprovou aparelhos grampeados, como sei que o meu está seguro — e o que devo fazer de fato?

A resposta curta

Passar no Genuine Check prova que o chip Secure Element dentro do aparelho é autêntico. Não prova que nada foi acrescentado ao dispositivo. Neste caso, o atacante nunca mexeu no chip; um componente extra lia as 24 palavras na tela durante a configuração. Ou seja, o teste funcionou como foi projetado e, mesmo assim, não tinha como pegar o problema. A Ledger diz que todos os roubos confirmados até agora vêm de unidades vendidas por um único revendedor do Sudeste Asiático, a CryptoBilis. Se você comprou dele, siga a orientação da Ledger: não configure o aparelho e, se já configurou, transfira os fundos para um novo dispositivo com uma nova frase de recuperação. Se comprou em outro lugar, o risco confirmado é menor, mas a procedência do aparelho passou a importar tanto quanto o que o aplicativo informa.

O que a Ledger confirmou, em ordem

A cronologia importa, porque a história passou de "relatos de perdas" a "implante confirmado" em quatro dias.

• 9 de outubro: o Ledger Support informou no X que investigava relatos de perda de fundos de usuários do Sudeste Asiático que compraram da CryptoBilis e que havia pedido ao revendedor que suspendesse todas as vendas e envios. Quem comprou nos últimos 90 dias foi orientado a não iniciar a configuração; quem já tinha configurado, a considerar mover os ativos para um novo dispositivo com nova seed. No mesmo dia, o The Block noticiou uma estimativa de terceiros de perdas acima de US$ 86 milhões.
• 10 de outubro: a Ledger confirmou que o dispositivo de um usuário afetado continha um implante de hardware não autorizado, segundo a atualização do Donjon publicada no X (13 de outubro).
• 13 de outubro: a equipe de segurança Donjon descreveu o mecanismo. O implante fica dentro do gabinete e lê o que aparece na tela; quando surgem as telas da frase de recuperação, seu microcontrolador decodifica as palavras e as transmite via LTE usando um eSIM provisionado. A Ledger afirmou que o implante não altera o Secure Element nem o sistema operacional da Ledger, e não modifica transações ou assinaturas.
• 13 de outubro: em outra publicação, a Ledger disse que a MediaMarkt Saturn parou de vender aparelhos Ledger nas lojas e online, em alinhamento com a Ledger, depois que um cliente na Alemanha relatou um implante. Segundo a Ledger, não houve perda de fundos relatada nesse caso.

Por que o Genuine Check não conseguiu enxergar

O Genuine Check é um desafio criptográfico. O Ledger Wallet pede ao Secure Element que assine um desafio com uma chave injetada na fábrica e confere a resposta nos servidores da Ledger. É uma proteção forte contra chips falsificados e firmware adulterado. Não é uma inspeção da placa de circuito.

A própria Ledger diz isso no seu guia para comprar um dispositivo com segurança: a verificação não detecta modificações físicas não autorizadas no hardware, como implantes espiões, se o Secure Element original estiver intacto. O Tech Times (13 de outubro) relatou que aparelhos com implante passaram no teste exatamente por isso. O atacante não precisou quebrar o chip. Bastou observar o único momento em que o segredo é mostrado a um humano.

Por que a configuração é o ponto fraco

A promessa de uma carteira de hardware é que as chaves privadas nunca saem do Secure Element. Isso continuou valendo aqui. Mas a frase de recuperação é, por design, exibida uma vez para que você a anote — e qualquer coisa que veja a tela vê a frase. Com essas 24 palavras, o atacante reconstrói sua carteira em qualquer dispositivo e assina o que quiser. Nenhum exploit de firmware é necessário.

Qual é o tamanho do problema?

Ninguém tem um número oficial. A Ledger disse que os valores que circulam online vêm de terceiros e não foram totalmente verificados por ela, e não informou quantos usuários foram afetados.

A contagem pública mais detalhada é da empresa de análise on-chain Bitquery, que em 12 de outubro revisou sua estimativa para US$ 102,0 milhões drenados de 324 carteiras em TRON, Bitcoin, Ethereum, Solana, BNB Chain e Polygon, ante US$ 93,2 milhões antes. A Bitquery também relata que dezenas de carteiras assinaram a mesma solicitação em segundos — o que ela interpreta como um único ladrão com todas as chaves — e que a Tether congelou cerca de US$ 10 milhões em USDT em 20 carteiras. Trate esses números como estimativas de um analista, não como total confirmado. O Help Net Security (12 de outubro) citou US$ 93 milhões, e reportagens anteriores falavam em US$ 86 milhões — a diferença reflete métodos e momentos de contagem distintos, não fatos contraditórios.

Os efeitos além da Ledger

O incidente virou uma discussão sobre revendedores em geral. A Bloomberg noticiou em 13 de outubro que a OneKey cortou a CryptoBilis e está revisando seus revendedores. O The Crypto Times informou no mesmo dia que a Trezor retirou a CryptoBilis de sua lista de revendedores e está reformulando sua rede; a Trezor disse não ter recebido relatos de aparelhos Trezor adulterados vendidos por essa loja. O The Block (13 de outubro) relatou que a CryptoBilis suspendeu a venda de seu estoque de carteiras de hardware enquanto durar a investigação.

Um ponto fácil de perder: a CryptoBilis foi descrita na cobertura como revendedora oficial da Ledger, não um vendedor qualquer de marketplace. "Compre só de revendedores autorizados" continua sendo um bom conselho, mas este caso mostra que isso reduz o risco, sem eliminá-lo.

O que fazer com o aparelho que você já tem

1. Confira a procedência. Se comprou da CryptoBilis, não configure. Se já configurou, mova os fundos para um novo dispositivo com uma frase de recuperação gerada do zero — essa é a orientação da Ledger, e é o único passo que elimina o risco, porque uma frase vazada não tem como "desvazar".
2. Não reutilize a frase antiga em um aparelho novo. Levar as mesmas 24 palavras para um hardware limpo não adianta se elas já foram transmitidas.
3. Trate sinais de alerta como eliminatórios. A Ledger diz que um aparelho legítimo nunca chega com frase de recuperação ou PIN pré-definidos, e que substituições nunca são enviadas sem solicitação. Embalagem aberta ou alterada significa parar e acionar o suporte.
4. Ignore quem pedir suas palavras. A Ledger afirma que nunca vai ligar, mandar mensagem direta ou pedir sua frase de 24 palavras. Incidentes assim atraem impostores oferecendo "ajuda".
5. Mantenha o Genuine Check — e entenda seus limites. Reprovar continua sendo motivo para parar tudo. Aprovar é um sinal necessário, não um atestado de que está tudo limpo.

O que sabemos vs. o que estamos inferindo

Sabido (pela Ledger): ao menos um dispositivo vendido pela CryptoBilis tinha um implante; ele lê a frase de recuperação na tela e a envia via LTE por um eSIM; não altera o Secure Element, o sistema, as transações nem as assinaturas; todas as perdas confirmadas estão ligadas a unidades da CryptoBilis; a Ledger diz não haver comprometimento da própria infraestrutura; a MediaMarkt Saturn suspendeu as vendas de Ledger após um relato na Alemanha, sem perdas relatadas.

Não estabelecido: quem instalou os implantes ou em que ponto da cadeia de suprimentos; se o aparelho alemão pertence à mesma campanha; quantas unidades foram afetadas; o total roubado.

Nossa inferência: como o ataque mira a tela e não o chip, qualquer carteira que exiba a frase de recuperação na tela fica exposta ao mesmo tipo de adulteração se o hardware for interceptado antes de chegar até você. É um problema de cadeia de suprimentos, não uma falha exclusiva da Ledger — mas foi na Ledger que ele foi confirmado.

O que acompanhar a seguir

• Conclusões completas do Ledger Donjon: a empresa diz que novas análises virão, sem data. Procure a origem do implante e a lista de modelos afetados.
• O caso MediaMarkt: se a Ledger vai ligar o aparelho alemão à CryptoBilis ou tratá-lo como caso separado, e quando as vendas voltam.
• A contagem da Bitquery e os congelamentos: novos bloqueios da Tether ou da Circle mostrariam quanto dos fundos roubados ainda pode ser contido.
• 1º de janeiro de 2027: data que a Trezor teria definido para as mudanças em sua rede de revendedores entrarem em vigor, segundo a cobertura de uma carta enviada a parceiros.

Informação educacional apenas — não é recomendação financeira.