Financiamento: o CypherpunkGuide pode receber comissões de indicação por meio dos guias de compra vinculados. Este artigo não contém links diretos de compra com afiliação. Nenhum fornecedor de carteira patrocinou esta análise.
Uma carteira de hardware guarda as chaves que autorizam transferências. As moedas ficam registradas nas respectivas redes, não dentro do aparelho. Se outra pessoa obtiver essas chaves, poderá gastar os ativos mesmo que você mantenha seu dispositivo desconectado.
Para decidir o que fazer, confira a origem do aparelho, se ele já foi configurado e se ainda há ativos em risco. Nossa tabela com oito situações separa essas perguntas do que uma verificação de autenticidade consegue demonstrar. Ela resulta da análise de fontes publicadas. Não examinamos dispositivos nem testamos um procedimento de recuperação.
O que se sabe sobre os relatos ligados à CryptoBilis#
A investigação da Ledger trata de perdas relatadas por compradores da CryptoBilis, revendedora que atua no Sudeste Asiático. Isso não confirma que todos os dispositivos Ledger tenham sido comprometidos.
Em 9 de outubro, a Cointelegraph noticiou o alerta e entrevistou a Ledger. A empresa havia pedido à revendedora que suspendesse vendas e envios. Ainda não tinha apresentado uma causa confirmada, um total de perdas validado ou o número de clientes afetados. À reportagem, a Ledger declarou não ter recebido relatos relativos a compras diretas e afirmou que sua infraestrutura, seus sistemas e serviços não haviam sido comprometidos. São declarações da empresa durante uma investigação em andamento, não uma garantia independente para outros compradores.
Em 10 de outubro de 2026, lemos diretamente o texto completo da publicação original do suporte da Ledger de 9 de outubro e conferimos o período de compra e as precauções. Consulte os canais oficiais da Ledger para acompanhar as atualizações posteriores.
A análise independente da Bitquery, consultada em 10 de outubro, estima US$ 92,9 milhões em 311 carteiras de cinco redes, incluindo 203,8 BTC. Esses números são estimativas da Bitquery; não recalculamos todas as transações. Carteiras não equivalem a pessoas. Também não foi demonstrado de forma independente que todos os casos analisados envolvam compradores da CryptoBilis. O padrão das transferências não revela, por si só, onde as chaves vazaram. A data do primeiro depósito tampouco comprova quando o proprietário comprou o dispositivo.
Escolha a resposta conforme sua situação#
O alerta de 9 de outubro, conforme noticiado, abrange compras na CryptoBilis nos 90 dias anteriores ao aviso. Estar fora desse período não comprova segurança. Se a origem da compra for incerta, esclareça-a em vez de presumir que não há risco.
| Sua situação | Primeira medida | O que evitar |
|---|---|---|
| Compra abrangida pelo alerta, dispositivo não inicializado | Não prossiga com a configuração nem faça depósitos; guarde o comprovante e consulte a orientação oficial atual | Usar palavras de recuperação fornecidas pelo vendedor ou abrir o aparelho e declará-lo seguro |
| Compra abrangida pelo alerta, dispositivo já configurado e com ativos | Considere migrar para um novo aparelho confiável com uma frase de recuperação recém-gerada; confira o destino e como recuperar o acesso | Restaurar a frase antiga no aparelho substituto e tratar isso como troca de chaves |
| Já ocorreram transferências de saída inesperadas | Guarde os identificadores das transações, horários e comprovantes; proteja os ativos restantes e procure o suporte oficial | Enviar mais valores para um suposto diagnóstico ou pagar a um desconhecido que garanta a recuperação |
| Origem ou data da compra desconhecida | Confira o comprovante e a identidade do vendedor por canais oficiais que você mesmo localizou | Digitar as palavras de recuperação em um site que promete verificar se você está afetado |
Nunca forneça palavras de recuperação, PIN ou passphrase — um segredo adicional usado junto com essas palavras — a atendentes, sites ou pessoas que entrem em contato por mensagem. A Ledger descreve essas abordagens em seus alertas de phishing, os golpes que se passam por serviços legítimos. Localize o suporte no site oficial por conta própria. Um anúncio de busca ou uma mensagem recebida não comprova a identidade de quem oferece ajuda.
O que a aprovação no Genuine Check não comprova#
O Genuine Check da Ledger não detecta toda alteração física não autorizada. A documentação de segurança da própria empresa informa que um componente espião pode escapar dessa verificação se o Secure Element original, o chip de segurança, permanecer intacto. O teste também não verifica todo o percurso físico do dispositivo, da fabricação à entrega.
Não inicialize um aparelho abrangido pela orientação de não configurar, nem mesmo para executar uma verificação. Nos dispositivos que não estão sujeitos a essa orientação, use software autêntico para as verificações do fabricante e compreenda seus limites. A aprovação, uma embalagem aparentemente intacta ou uma transferência de teste bem-sucedida não demonstram que ninguém mais conhece as chaves. Essa limitação tampouco comprova que um componente espião tenha causado as perdas atuais.
Se houver suspeita, interrompa o uso e busque orientação oficial. Uma inspeção visual feita por você não certifica a segurança do aparelho. A desmontagem pode danificá-lo ou alterar evidências, e uma pessoa sem experiência pode não reconhecer uma modificação.
Trocar o aparelho não basta para substituir chaves expostas#
Restaurar em outro aparelho um segredo de recuperação que pode ter vazado mantém a exposição. Pela especificação BIP39, as mesmas palavras de recuperação e a mesma passphrase geram a mesma semente, o material de origem das chaves. Mudar o PIN não invalida essa semente.
Para passar a usar outras chaves, é preciso gerar um novo segredo de recuperação em um ambiente confiável e transferir os ativos restantes para a nova carteira. Criar outra conta ou outro endereço de recebimento sob a semente antiga não substitui esse processo.
Antes de agir:
- Prepare um destino confiável sem depender do dispositivo suspeito. Gere a nova frase de recuperação nesse destino e mantenha-a em segredo. Nunca digite a frase nova no aparelho suspeito.
- Confirme que o destino aceita o ativo e a rede usados. Confira o endereço de recebimento completo na tela do aparelho confiável que receberá os ativos. Antes de autorizar a transferência, verifique também valor, rede e taxa. A orientação do Sparrow explica o papel da conferência na tela do dispositivo. A tela de um aparelho suspeito não oferece uma garantia independente.
- Verifique como recuperar o acesso à nova carteira. Não apague o aparelho antigo antes de proteger os ativos restantes e confirmar o procedimento de recuperação. Para se preparar em condições normais, use as verificações de recebimento, assinatura e recuperação.
Uma transferência pequena de teste pode revelar um erro no destino. Ela não comprova que o aparelho não tenha sido violado ou que a chave não tenha vazado. Se o roubo estiver em andamento, esperar um prazo fixo pode prolongar a exposição dos ativos; este artigo não determina esse prazo. As etapas exatas de envio dependem do dispositivo, do ativo e da rede. Não envie sua frase de recuperação a um programa ou site para acelerar o processo.
Se os ativos já saíram da carteira#
Preserve as evidências e proteja o que resta sem expor mais informações privadas. Guarde identificadores de transações, horários da descoberta, comprovantes de compra e mensagens pertinentes. Compartilhe registros sensíveis apenas com suporte verificado ou canais oficiais adequados para denúncias. Publicar uma nota fiscal pode revelar seu endereço e associar sua identidade às transações da carteira.
Procure a Ledger pelo site oficial de suporte e, quando couber, a autoridade local responsável por crimes cibernéticos ou o suporte verificado da corretora envolvida. Não publique palavras de recuperação, PIN ou passphrase, nem os entregue em particular como prova. O alerta do FBI, órgão federal de investigação dos Estados Unidos, sobre falsas recuperações descreve golpistas que cobram das vítimas por supostos serviços de recuperação. Uma promessa de devolução ou um pedido de pagamento antecipado é motivo para interromper o contato. Rastrear ou congelar ativos não significa que eles tenham sido devolvidos.
Reduza o risco sem tornar a recuperação inviável#
Conferir a compra, proteger os segredos e revisar as transferências são medidas para problemas diferentes. Nenhuma garante que uma carteira de hardware seja impossível de atacar.
Compre por um canal cuja origem possa verificar, obtenha o software no site oficial do fabricante e recuse palavras de recuperação fornecidas pelo vendedor. Mantenha o backup longe de câmeras, armazenamento em nuvem e mensagens ao suporte. A própria orientação de compra da Ledger reconhece riscos no caminho entre a fabricação e a entrega. Trocar de marca mantendo o mesmo segredo de recuperação exposto não resolve esse vazamento.
Uma passphrase é um segredo adicional que, combinado com as palavras de recuperação, cria outra carteira. A Ledger explica que configurá-la não transfere automaticamente os ativos existentes para essa carteira. Você passa a ter mais um segredo para preservar. Não há conclusão estabelecida de que uma passphrase teria impedido este incidente.
Uma carteira multisig de 2 de 3, com múltiplas assinaturas, exige a aprovação de duas entre três chaves independentes para gastar. Ela pode reduzir a dependência de uma só chave, mas também exige atenção à configuração da carteira e à recuperação. Não tente aprender uma configuração complexa pela primeira vez em meio ao pânico. Dividir um backup em partes SLIP39 é outra coisa: essas partes recuperam um único segredo de origem, em vez de aprovar transações com chaves independentes.
Organize a decisão sem registrar segredos#
A tabela para download reúne oito situações, cada uma com uma medida, seu limite e a fonte correspondente. Não exige endereços, saldos, números de pedido ou segredos de recuperação. É um apoio à leitura, não um programa que examina uma carteira e certifica sua segurança.
Perguntas frequentes#
Isso significa que toda Ledger é insegura?#
Não há conclusão nesse sentido. A investigação e o alerta noticiado tratam de compradores da CryptoBilis. A ausência de relatos sobre um canal de venda não comprova que todos os aparelhos vendidos por ele sejam seguros.
Mudar o PIN impede alguém que conhece minha frase de recuperação de gastar?#
Não. O PIN protege o acesso ao seu aparelho específico. Uma pessoa que reconstrói a carteira em outro lugar com o segredo de recuperação não precisa do PIN desse aparelho. Se você usa uma passphrase adicional, ela também faz parte das informações necessárias à recuperação.
Posso verificar minha frase de recuperação em um site?#
Não digite palavras reais de recuperação em sites, chats ou formulários de suporte. Este artigo e a tabela não precisam delas. Quando uma recuperação ou verificação de backup exigir a entrada de um segredo, siga o procedimento documentado pelo fabricante no seu próprio aparelho confiável.
Fontes e registro de atualização#
Esta análise foi conferida em 10 de outubro de 2026. Nas fontes consultadas, o incidente ainda não estava esclarecido. A tabela se baseia em análise documental: não examinamos hardware suspeito nem movimentamos fundos reais. Em 10 de outubro, lemos diretamente o comunicado oficial completo de 9 de outubro no X e conferimos o período de compra e as precauções. Consulte os canais oficiais da Ledger para acompanhar as atualizações posteriores.
