Carteiras Ledger adulteradas: o que o caso CryptoBilis ensina pra quem opera em volume

No dia 9 de outubro, clientes que compraram carteiras físicas da Ledger por meio de uma revendedora chamada CryptoBilis começaram a relatar saques que não fizeram. A revendedora atende Malásia, Indonésia e Filipinas. A Ledger pediu que ela parasse as vendas e abriu investigação.

01O que já foi confirmado

1. 9 de outubroPrimeiros relatos

   A Ledger pede à CryptoBilis que suspenda vendas e envios e orienta quem comprou nos últimos 90 dias a não configurar o aparelho.

2. 10 de outubroImplante físico confirmado

   A Ledger confirma um implante de hardware não autorizado no aparelho de um cliente afetado.

3. 11 de outubroEscopo

   Segundo a Ledger, todos os casos confirmados envolvem aparelhos distribuídos pela CryptoBilis, e os canais diretos dela não foram afetados. A revendedora suspende as vendas.

4. 13 de outubroComo o implante funcionava

   A Ledger explica que um chip escondido dentro do aparelho lia as 24 palavras da frase de recuperação na tela, durante a configuração, e mandava tudo pela rede de celular. Segundo ela, o implante não mexia no chip de segurança nem nas transações.

A Ledger não confirmou um total. As estimativas de empresas de análise vão de US$ 93 milhões a US$ 102 milhões. A mais alta, da Bitquery, fala em uns US$ 102 milhões tirados de 324 carteiras, dos quais US$ 79 milhões na rede Tron, a maior parte em USDT. A Tether congelou uns US$ 10 milhões ligados aos saques.

02O que ainda não se sabe

Ainda não se sabe onde nem por quem os aparelhos foram modificados, nem se aparelhos vendidos por outras lojas foram afetados. A Ledger diz que não confirmou nenhum caso fora da CryptoBilis e que a investigação continua.

03O que isso muda pra sua operação

Pra quem opera em volume, o caso reforça três coisas que valiam antes dele.

1. Compre o aparelho direto do fabricante. Revenda, mesmo autorizada, é mais um elo na corrente.
2. Gere a frase de recuperação você mesmo, num aparelho novo. Nunca aceite aparelho já configurado nem frase vinda de fora. Importar a frase antiga num aparelho novo não resolve.
3. Desconfie de quem pede a chave. Nenhum fornecedor sério precisa dela, nem pra suporte, nem pra recuperar fundos.

A Frakto não toca em nada disso. A gente só entrega os recursos que a operação consome, sem acesso à chave, ao saldo ou à assinatura. Mais sobre esse modelo em autocustódia.