Implant de hardware em carteiras Ledger desvia US$ 86 milhões em criptomoedas

Resumo: pesquisadores identificaram um implant físico — um circuito soldado na própria placa — em carteiras Ledger vendidas pelo revendedor CryptoBilis (revendedor do Sudeste Asiático de onde saíram os aparelhos adulterados). O chip lia a tela durante a configuração, decodificava a seed phrase de 24 palavras e a transmitia por LTE usando um eSIM (SIM embarcado, usado pelo implant para transmitir os dados via LTE). O prejuízo estimado chega a US$ 86 milhões.

Introdução

Um ataque de supply chain físico — adulteração do aparelho antes de ele chegar ao comprador — atingiu carteiras Ledger, uma das marcas mais usadas de hardware wallet (carteira de criptomoedas que guarda as chaves privadas fora da internet). Investigadores descobriram que assinadores vendidos pelo revendedor CryptoBilis (revendedor do Sudeste Asiático de onde saíram os aparelhos adulterados) vinham com um circuito extra soldado à placa, capaz de ler a tela e vazar a frase de recuperação do usuário.

A divulgação pública começou em 09 de outubro de 2026. Em 13 de outubro, a Ledger confirmou que todas as perdas confirmadas até ali envolviam aparelhos comprados do CryptoBilis, e orientou clientes a interromper o uso e mover os fundos para um novo signer. O investigador on-chain Specter estima o prejuízo em até US$ 86 milhões — a Ledger, porém, não confirmou o valor total.

Por que a seed phrase é o alvo central

Toda hardware wallet protege um único segredo: a seed phrase, uma sequência de 12 ou 24 palavras da qual derivam todas as chaves privadas da carteira. Quem possui a seed controla os fundos — sem precisar do aparelho, do PIN ou de qualquer outra confirmação. É por isso que o fluxo de recuperação de qualquer carteira séria pede que a seed seja digitada apenas no próprio dispositivo, nunca em um computador ou celular.

O golpe explorou exatamente o momento em que a seed fica visível: o primeiro setup. Durante a configuração inicial, o aparelho exibe as 24 palavras na própria tela para o dono anotar. O implant estava posicionado para ler essa tela naquele instante — a única janela em que o segredo aparece em texto claro.

Anatomia do implant

O ataque segue uma cadeia de etapas, da adulteração na cadeia de distribuição até o esvaziamento da carteira:

O circuito escondido

O implante é um microcontrolador minúsculo soldado diretamente na placa do assinador, em paralelo ao hardware original. Ele não substitui o firmware nem altera o sistema operacional da Ledger — apenas observa. A função do chip é capturar o conteúdo exibido no display durante o setup, quando a seed aparece palavra por palavra.

Para enviar o que capturou, o implant usa um eSIM (SIM embarcado, usado pelo implant para transmitir os dados via LTE) — um cartão SIM embutido, sem chip físico removível — que se conecta à rede móvel e transmite a seed para o servidor do atacante. Essa escolha dispensa Wi-Fi e torna o tráfego difícil de perceber: o aparelho "fala" pela rede celular sem nenhuma configuração do dono.

Por que a detecção é difícil

Quem recebe a carteira vê um aparelho que liga e funciona normalmente. O implante não pede permissão, não aparece na tela e não interfere nas transações ou nas assinaturas — por isso passa despercebido até o momento do roubo, quando o atacante restaura a seed capturada em outro dispositivo e esvazia os fundos. Esse é o traço mais perigoso do golpe: ele só intercepta, então não deixa sinal de comportamento anômalo no aparelho.

O que o implante faz — e o que não faz

Comportamento	O implante?
Lê o conteúdo da tela durante o setup	Sim
Decodifica a seed phrase de 24 palavras	Sim
Transmite a seed via LTE (eSIM)	Sim
Altera o sistema operacional da Ledger	Não
Altera transações ou assinaturas	Não
Interfere no funcionamento normal do aparelho	Não

Como detectar a adulteração física

A primeira linha de defesa é inspecionar o aparelho. A Ledger sela e embala as carteiras com proteções de genuinidade, e qualquer circuito extra costuma deixar vestígios visíveis: solda irregular, componentes fora de lugar, marcas de abertura ou selos rompidos.

Em 13 de outubro, a Ledger pediu ao revendedor CryptoBilis que parasse de vender os aparelhos e orientou os clientes afetados a não iniciar o setup — porque é no setup que a seed fica exposta à leitura — e a mover os fundos para um novo signer com uma nova seed, criada em um aparelho de procedência confiável.

Como se proteger

Compre apenas de canais oficiais. Adquira a hardware wallet direto do fabricante ou de revendedores autorizados listados no site oficial. O ataque explorou exatamente um revendedor terceirizado; eliminar o intermediário elimina a janela de adulteração.

Verifique a genuinidade no primeiro uso. Ao conectar a carteira ao aplicativo oficial (Ledger Live), ele executa uma checagem de genuinidade que valida o hardware contra a assinatura criptográfica do fabricante. Faça isso antes de depositar qualquer valor e confira se os selos e a embalagem estão íntegros.

Desconfie de revendedores e preços fora do padrão. Aparelhos vendidos por canais não oficiais, em marketplaces ou por terceiros, com preço muito abaixo do mercado ou sem lacre original, são o principal vetor de supply chain físico. Se comprou de um revendedor suspeito nos últimos meses, considere o aparelho comprometido e migre para um novo.

Crie a seed em um aparelho confiável e nunca a digite em outro lugar. Se houver qualquer dúvida sobre a procedência, gere uma nova seed em um dispositivo novo, de canal oficial, e transfira os fundos para lá. A seed só deve existir no próprio aparelho.

Para pesquisadores e equipes de segurança. Entender a engenharia de dispositivos embarcados ajuda a reconhecer adulterações — placas de desenvolvimento como o LilyGO T-Dongle C5 e firmwares de pesquisa como o Bruce são bons pontos de partida para estudar como microcontroladores com conectividade LTE e leitura de tela operam na prática, e por que um circuito extra soldado à placa é o sinal mais óbvio — e mais grave — de comprometimento.

Conclusão

O caso é um divisor de águas para quem guarda criptomoedas: o ataque não quebrou a criptografia da Ledger nem explorou uma falha de software — ele adulterou o próprio aparelho antes de chegar ao comprador. A lição é dura e simples: uma hardware wallet só é segura se for genuína e vier de um canal confiável. O elo mais fraco da corrente não é a matemática, é a cadeia de distribuição — e contra isso, a defesa é comprar bem, verificar a autenticidade e, diante de qualquer dúvida, migrar para um signer novo com uma seed nova.

Perguntas frequentes

O que é um implant de hardware em uma carteira Ledger?

É um circuito eletrônico extra soldado diretamente na placa do assinador, capaz de ler o que aparece na tela e transmitir os dados capturados. No caso, ele lia a seed phrase de 24 palavras durante o setup e a enviava por LTE usando um eSIM embarcado.

O que é uma seed phrase?

É a frase de recuperação de 12 ou 24 palavras a partir da qual são derivadas todas as chaves privadas de uma carteira. Quem possui a seed controla os fundos, por isso ela deve existir apenas no próprio dispositivo e nunca ser digitada em outro lugar.

O implante altera as transações ou o sistema da Ledger?

Não. Ele apenas intercepta a tela durante a configuração e transmite a seed. Não modifica o sistema operacional, não altera transações nem assinaturas — o que torna a adulteração muito difícil de perceber.

Quem foi afetado por esse ataque?

Os aparelhos adulterados saíram do revendedor CryptoBilis, no Sudeste Asiático. A Ledger confirmou que todas as perdas confirmadas envolviam aparelhos comprados desse revendedor, e o investigador on-chain Specter estima o prejuízo em até US$ 86 milhões.

Como sei se minha carteira Ledger é genuína?

Conecte a carteira ao aplicativo oficial Ledger Live, que executa uma checagem de genuinidade validando o hardware contra a assinatura do fabricante. Verifique também se os selos e a embalagem estão íntegros e se não há solda ou componentes suspeitos na placa.

Comprei de um revendedor terceirizado. O que devo fazer?

Não inicie o setup nesse aparelho, pois é no setup que a seed fica exposta. Crie uma nova seed em um dispositivo novo de canal oficial e mova os fundos para lá o quanto antes.

Por que o ataque usava um eSIM em vez de Wi-Fi?

O eSIM é um cartão SIM embutido, sem chip físico removível, que se conecta à rede móvel. Ele dispensa qualquer configuração do usuário e transmite os dados por LTE, tornando o tráfego difícil de detectar — a carteira envia a seed sem precisar de uma rede Wi-Fi.

Fontes e leituras adicionais

• SecurityWeek — $86 Million Crypto Heist Linked to Ledger Signer Hardware Implant — 13/10/2026