Chip espião no Ledger: US$ 93 milhões roubados pela tela

Na sexta-feira, 9 de outubro, a Ledger pediu a uma revendedora chamada CryptoBilis que parasse de despachar os aparelhos da marca. A essa altura, o dinheiro já tinha sumido. Pesquisadores on-chain haviam rastreado mais de 72 milhões de dólares até um cluster de endereços suspeitos de roubo, tudo drenado de pessoas que tinham acabado de configurar uma carteira de hardware novinha em folha, comprada na Malásia, na Indonésia ou nas Filipinas.

Quatro dias depois, a Ledger explicou como. Alguém abriu os aparelhos antes da venda, encaixou uma pequena placa de circuito atrás da tela e fechou tudo de novo. Quando o dono ligava o aparelho pela primeira vez e a tela exibia a frase de recuperação de 24 palavras, o implante lia as palavras na tela, decodificava e as enviava pela rede móvel por meio de um eSIM embutido. O ladrão tinha as chaves antes que o dono terminasse de anotá-las.

O que o chip fazia, e o que não fazia

A Ledger foi precisa quanto ao alcance do ataque na atualização de 13 de outubro. O implante não tocou no Secure Element, o chip que de fato guarda as chaves privadas. Não modificou o sistema operacional. Não alterou uma única transação ou assinatura. Todos os recursos de segurança funcionaram exatamente como projetados. O ataque simplesmente esperou pelo único momento em que o segredo aparece às claras e o copiou.

É também por isso que o Genuine Check da Ledger não consegue pegá-lo. A verificação confere o Secure Element, e o Secure Element era original.

Pesquisadores da Tibane Labs desmontaram duas placas no fim de semana de 10 e 11 de outubro e encontraram duas versões. Uma trocava a bateria original por outra menor para abrir espaço. A outra se espremia na espuma de proteção sob a tela OLED. Ambas usavam um microcontrolador comum da STMicroelectronics, um eSIM de 2 mm e um módulo LTE blindado, com as marcações dos componentes raspadas. As placas eram PCBs flexíveis panelizadas, do tipo que uma fábrica produz em chapas inteiras. Isso não era obra de uma pessoa só com um ferro de solda.

Mark Karpelès, ex-CEO da Mt. Gox, vinha na pista de implantes anteriores, mais grosseiros, montados com fios soldados à mão. Ele chamou o novo projeto de "uma evolução e tanto".

Quanto foi levado

A Ledger não confirmou um valor. As empresas de análise, sim. A Bitquery rastreou 93,2 milhões de dólares saindo de 315 carteiras em seis blockchains: cerca de 70,5 milhões de dólares em USDT e outros ativos na Tron, 16,8 milhões em bitcoin, 3,7 milhões em ether e quantias menores na BNB Chain, Polygon e Solana. A YFarmX contou 94,5 milhões de dólares de 521 endereços em sete redes.

A sequência foi planejada. Os endereços do ladrão foram criados em 25 de setembro, e transações de teste passaram antes da varredura principal, no início de outubro. Em 9 de outubro, os atacantes teriam alterado as permissões de 30 carteiras Tron e, em seguida, movido 203,8 BTC de 111 carteiras Bitcoin em um único bloco. Você não faz nenhuma das duas coisas sem as chaves privadas.

É menos do que a invasão da Bitget em setembro, mas aquela atingiu as carteiras da própria exchange. Esta esvaziou carteiras de hardware pessoais, justamente o que as pessoas compram para ficar fora do alcance de qualquer colapso de exchange.

A Tether congelou cerca de 10 milhões de dólares em USDT. Compare com os 70 milhões que estavam parados na Tron e o resultado é magro. O resto se moveu rápido. A Bitquery ainda conseguia acompanhar aproximadamente 81 milhões de dólares on-chain em 11 de outubro, parte deles já roteada pelo Tornado Cash e pela Zcash. O bitcoin e o ether, ninguém consegue congelar.

Todos os casos confirmados até agora envolvem um aparelho vendido pela CryptoBilis, que constava no próprio site da Ledger como revendedora autorizada. A Ledger diz que o número de aparelhos afetados é "limitado" e que seus sistemas e canais de venda direta não mostram sinal de comprometimento. Muita gente no X não aceitou esse enquadramento. Um usuário resumiu: "não é um incidente da CryptoBilis, é um incidente da Ledger". O cofundador da CryptoBilis, Arravind Prabu, disse que a empresa foi adquirida em março de 2026 e que as credenciais de acesso trocaram de mãos nessa ocasião. Desde então, ela fechou as lojas nos três países.

Dois outros relatos seguem em aberto. A Ledger diz que a MediaMarkt Saturn, rede alemã de eletrônicos, suspendeu as vendas depois que um cliente de lá relatou um implante. Karpelès diz ter encontrado um em um Ledger Flex comprado no aeroporto de Singapura. A Ledger não confirmou nenhum aparelho adulterado vindo de outro vendedor que não a CryptoBilis.

Se você comprou um Ledger recentemente

O conselho da Ledger não tem rodeios. Se o aparelho veio da CryptoBilis nos últimos 90 dias e você ainda não o configurou, não configure. Se já configurou, transfira tudo para um aparelho novo, com uma frase de recuperação recém-gerada, e gere essa frase no aparelho novo, não no antigo.

Vale acrescentar duas coisas. O sinal de alerta nesses casos foi o preço. As unidades adulteradas teriam sido vendidas por perto da metade do preço de uma original, e caixa lacrada mais Genuine Check aprovado não provam que o hardware está intacto. E compre do fabricante, ou de um revendedor que você consiga responsabilizar, nunca de um anúncio em marketplace. As amostras da Tibane vieram da Amazon Japan e do Yahoo! Auctions Japan, uma delas despachada da Malásia.

A parte que alcança todo mundo

Você pode nunca ter tido um Ledger e, mesmo assim, acabar com esse dinheiro na mão.

Noventa milhões de dólares não ficam parados. São divididos, passados por bridges, trocados e vendidos. O ether vira stablecoin em exchanges descentralizadas e em mesas OTC. O USDT que escapou do congelamento é despejado em negociações P2P, muitas vezes para gente que compra alguns milhares de dólares com uma transferência bancária. O bitcoin passa por mixers e sai do outro lado em endereços recém-criados, de aparência comum.

Em poucas semanas, parte dessas moedas cai na carteira de freelancers, pequenos comerciantes e traders que não fizeram nada de errado além de aceitar um pagamento sem olhar de onde vinha. As empresas de análise já marcaram o cluster do roubo, e as exchanges cruzam essas marcações com cada depósito. Se os fundos que chegam até você estão a dois saltos de um endereço sinalizado, o depósito fica retido e você recebe um e-mail pedindo a origem dos fundos.

Essa é a assimetria incômoda. As vítimas da Ledger perderam o dinheiro na hora de configurar o aparelho. A próxima leva perde o acesso ao seu quando uma mesa de compliance nota por onde ele passou. A correção leva segundos: antes de aceitar uma transferência de alguém que você não conhece, verifique o endereço remetente em busca de sanções, exposição a mixers e vínculos com clusters de roubo conhecidos. Limpo, receba o pagamento. Se não estiver, você acabou de evitar uma conversa muito longa com um banco.

Carteiras de hardware ainda são melhores do que deixar moedas numa exchange. Mas um aparelho só é tão confiável quanto as mãos pelas quais passou antes das suas, e as moedas que você recebe só são tão limpas quanto a carteira que as enviou. Verifique os dois.