Ataque à cadeia de suprimentos atinge carteiras Ledger vendidas por revendedor, drenando mais de US$ 90 milhões

Uma grave violação de segurança na cadeia de suprimentos comprometeu carteiras físicas de criptomoedas fabricadas pela Ledger e vendidas por meio da distribuidora CryptoBilis, no Sudeste Asiático. Os invasores instalaram implantes internos de hardware não autorizados que gravavam as frases de recuperação de 24 palavras dos usuários durante a configuração e as transmitiam via redes celulares. Em 9 de outubro de 2026, os criminosos executaram um ataque rápido e coordenado em mais de 300 carteiras, roubando entre US$ 93 milhões e US$ 102 milhões em ativos digitais, incluindo Bitcoin, Ethereum, TRON e stablecoins.

O roubo coordenado destaca vulnerabilidades críticas nas redes de distribuição do varejo terceirizado para soluções de armazenamento físico. As perdas individuais foram substanciais, incluindo saldos de até 80 Bitcoins, valendo US$ 4,8 milhões. A emissora de stablecoins Tether congelou com sucesso cerca de US$ 10 milhões em USDT conectados aos endereços maliciosos. Embora a Ledger tenha declarado que seus canais de vendas diretas e sistemas centrais permaneceram seguros, o incidente reforça os riscos amplos enfrentados por investidores que dependem de carteiras físicas para a proteção de suas frases de recuperação privadas.

A Ledger está emitindo atualizações de segurança voltadas especificamente para clientes que compraram dispositivos da CryptoBilis nos últimos 90 dias. Recomenda-se que os usuários verifiquem cuidadosamente a integridade física e a origem de seu armazenamento físico antes da configuração inicial, pois a geração de uma nova chave de recuperação em um dispositivo infectado ainda exporá os fundos aos invasores. Os participantes do mercado também acompanharão possíveis respostas regulatórias e exigências acrescidas de prestação de contas para vendedores terceirizados de dispositivos de criptomoedas.