Módulos de spyware em carteiras Ledger

O que é a Ledger?

A Ledger surgiu na França em 2014 e desde então faz uma só coisa: carteiras de hardware para criptomoedas. A própria empresa diz que já vendeu mais de 7 milhões de dispositivos, usados em 180 países. O segredo da popularidade é simples. As chaves privadas ficam guardadas em um chip protegido, e não em um computador ou smartphone que passam o tempo todo conectados à internet.

Características e vantagens das carteiras Ledger

Lá dentro há um chip Secure Element. Ele serve para proteger as chaves privadas e executar operações criptográficas. As chaves não devem sair do dispositivo, e as transações são assinadas diretamente nele, de modo que o computador ou o smartphone nunca vê dados secretos.

Há também um detalhe prático. Antes de confirmar uma transferência, você pode conferir o endereço do destinatário na tela da própria carteira. Isso reduz o risco de o dinheiro ser roubado por um vírus no computador. Mas não pense que a carteira protege contra tudo. Muita coisa depende de o dispositivo ser autêntico e de onde você guarda a frase-semente.

Carteiras comprometidas

Em outubro de 2026, o fabricante contou sobre uma descoberta desagradável. As carteiras vendidas pela CryptoBilis no Sudeste Asiático tinham sido alteradas no nível do hardware. Em um dos dispositivos examinados, foi encontrado um módulo eletrônico extra que lia a imagem da tela.

Funcionava assim. Quando a pessoa configura a carteira pela primeira vez, ela mostra uma frase-semente de 24 palavras. O módulo escondido a reconhecia e a enviava aos criminosos pela rede móvel LTE, por meio de um eSIM embutido. Com essa frase, restaurar a carteira em outro dispositivo e retirar todo o dinheiro é fácil.

O fabricante afirma que todos os casos confirmados até agora de perda de dinheiro estão ligados a dispositivos da CryptoBilis. Quantas pessoas foram afetadas e qual foi o prejuízo, a empresa ainda não confirmou. Há mais um detalhe inquietante. O módulo não mexia no chip Secure Element nem no sistema operacional da carteira, então a verificação padrão de autenticidade bem poderia não ter notado nada.

Como não ser vítima de um módulo espião na sua carteira

Comece pelo principal e compre apenas do fabricante ou de vendedores oficiais confiáveis. O status da loja é melhor conferir em fontes oficiais, em vez de acreditar no que diz o site.

Quando o dispositivo estiver em suas mãos, examine a caixa e a própria carteira. Sinais de abertura, peças estranhas, fios ou a sensação de que o aparelho já foi desmontado e montado de novo devem deixá-lo em alerta. Se houver qualquer suspeita, não use o dispositivo de jeito nenhum: não digite a frase-semente e não envie dinheiro para ele.

Crie sempre a frase-semente você mesmo. Se na caixa houver uma folha com palavras prontas, ou se o vendedor as anotou de antemão, é motivo para recusar a carteira. Antes de cada transferência, confira o endereço na tela do dispositivo. E guarde a frase longe da carteira: não a envie por aplicativos de mensagem, não a deixe em notas na nuvem e não a mostre a ninguém.

Se você comprou a carteira pela CryptoBilis, o fabricante aconselha nem sequer configurá-la. Se o dispositivo já está em uso, transfira seus ativos o quanto antes para uma carteira nova e comprovadamente autêntica e crie uma nova frase-semente para ela. Se parecer que o dinheiro já foi roubado, não tente abrir o dispositivo por conta própria. Primeiro procure o suporte e as autoridades policiais.

Postagens recentes