Ledger investiga relatos de mais de US$ 86M em roubos de criptomoedas

Ledger investiga relatos de mais de US$ 86M em roubos de criptomoedas
Ledger apura suposto roubo de US$ 86M em criptomoedas

​A fabricante de carteiras de hardware Ledger iniciou uma investigação sobre o possível roubo de mais de US$ 86 milhões em criptoativos de usuários que compraram dispositivos por meio de uma revendedora no Sudeste Asiático. A empresa não confirmou a dimensão das perdas e está examinando relatos de que as carteiras possam ter sido adulteradas antes da venda.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O investigador pseudônimo de blockchain Specter relatou no X que fundos podem ter sido roubados de centenas de endereços nas redes Bitcoin, Ethereum e Tron. Ele chegou a essa conclusão após analisar reclamações de usuários no X e no Reddit.

O valor relatado não foi verificado de forma independente. Também não está claro se os supostos roubos estão relacionados ou como os invasores podem ter obtido acesso aos ativos.

Ledger suspende vendas por meio de revendedora

A empresa confirmou ter recebido reclamações de clientes que compraram dispositivos por meio da revendedora regional CryptoBilis. Durante a investigação, a Ledger pediu à sua parceira que suspendesse as vendas e os envios de pedidos.

Clientes que receberam carteiras nos últimos 90 dias foram aconselhados a não prosseguir com a configuração inicial. Usuários que já haviam ativado seus dispositivos foram incentivados a considerar a transferência de seus ativos para uma nova carteira Ledger com uma frase de recuperação recém-gerada.

Uma possível explicação é um ataque à cadeia de suprimentos. Nesse cenário, os invasores poderiam modificar um dispositivo antes que ele chegasse ao comprador ou obter acesso antecipado à sua frase de recuperação, permitindo-lhes sacar os fundos posteriormente.

No entanto, atualmente não há evidências que confirmem esse esquema. A Ledger também não relatou qualquer comprometimento de seus próprios sistemas ou vulnerabilidades em sua tecnologia de carteiras de hardware.

Fundada em 2014 e sediada em Paris, a Ledger afirma ter vendido mais de 7 milhões de dispositivos projetados para armazenar chaves privadas offline.

Incidente ocorre em meio ao aumento das perdas com hacks de criptomoedas

O suposto roubo pode se somar à lista de grandes incidentes de segurança de criptomoedas em 2026. Segundo a DefiLlama, a exchange Bitget perdeu mais de US$ 350 milhões em setembro, enquanto as perdas em ataques à Liquid Network, Drift e Kelp foram estimadas em aproximadamente US$ 320 milhões, US$ 295 milhões e US$ 293 milhões, respectivamente.

Diferentemente dos ataques a plataformas e protocolos centralizados, a investigação atual envolve dispositivos vendidos por uma revendedora terceirizada. A fabricante se comprometeu a divulgar informações adicionais assim que as circunstâncias do incidente forem esclarecidas.

Enquanto isso, a Ledger continua expandindo os recursos de seus produtos. A empresa lançou uma interface atualizada do aplicativo que combina compras e swaps de criptomoedas com acesso a aplicativos descentralizados.

A nova versão permite que os usuários realizem transações essenciais com ativos digitais em um único ambiente. No entanto, o incidente sob investigação diz respeito à segurança de dispositivos comprados por meio de uma revendedora, e não aos recursos do aplicativo atualizado.

Anteriormente, informamos que a Ledger lançou um serviço de empréstimos em stablecoins que oferece empréstimos em USDC e USDT garantidos por Bitcoin. O produto ampliou as opções de uso de criptoativos sem a necessidade de vendê-los.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.