Em 9 de outubro de 2026, analistas on-chain relataram uma onda de ataques de esvaziamento de carteiras atingindo usuários de carteiras hardware Ledger. A Specter rastreou mais de US$ 86 milhões em entradas provenientes de centenas de carteiras de vítimas em Ethereum, TRON e Bitcoin, e a MistTrack estimou perdas relatadas próximas de US$ 90 milhões, afirmando que a Tether havia congelado uma quantia significativa de USDT em endereços vinculados.
Os clientes afetados foram relatados como estando no Sudeste Asiático e teriam comprado seus dispositivos por meio do revendedor CryptoBilis. A Ledger disse que estava investigando e pediu à CryptoBilis que suspendesse todas as vendas e envios de dispositivos Ledger enquanto a investigação estava em andamento.
A causa não foi confirmada. O ex-CEO da Mt. Gox, Mark Karpelès, que dias antes havia alertado sobre vendedores suspeitos, disse que o caso poderia corresponder a dispositivos adulterados contendo um implante de vigilância com um cartão SIM, e pediu aos usuários afetados que fotografassem suas placas de circuito — uma conexão que ele explicitamente deixou não confirmada. O fundador da Binance, Changpeng Zhao, disse que as perdas "parecem" localizadas em um ataque à cadeia de suprimentos com um único fornecedor, possivelmente dispositivos falsificados ou comprometidos, e instou o setor a ajudar a rastrear os fundos.
As perdas relatadas pelos usuários chegaram perto de US$ 90 milhões entre as redes, segundo a MistTrack; a Tether congelou USDT vinculado. Nenhuma causa confirmada, multa ou plano de reembolso havia sido anunciado.
As perdas se concentraram em um único canal de revendedor, apontando para dispositivos cuja procedência os compradores não tinham como verificar.
A resposta da Ledger — pedir ao revendedor que suspendesse as vendas — veio apenas depois que analistas rastrearam publicamente milhões em perdas.
Toda a proposta de valor de uma carteira hardware é a segurança das chaves; uma alegação de adulteração, mesmo não confirmada, ataca a promessa central do produto.
A disseminação das carteiras das vítimas por várias redes significou que nenhuma salvaguarda de uma única rede poderia conter o dano.
A lição
Uma marca de segurança é tão à prova de adulteração quanto seu pior revendedor. Quando os dispositivos passam por terceiros, os compradores não podem verificar a procedência — e um canal contaminado precisa ser cortado publicamente e com rapidez.
A investigação estava em aberto, sem conclusão confirmada sobre como os dispositivos foram comprometidos, se as unidades da CryptoBilis eram falsificadas ou adulteradas em trânsito, ou qualquer plano de compensação. Esperava-se que os congelamentos da Tether contivessem parte do USDT roubado, e Karpelès estava coletando fotos das placas de circuito afetadas para testar a teoria do implante.
CONFIRA AS EVIDÊNCIAS
As fontes
- Ledger incident losses near $90 million as Tether freezes linked USDT, MistTrack says Cryptobriefing · cryptobriefing.com ·