Um incidente de segurança alarmante está em andamento no mundo das criptomoedas, com relatos de que um chip malicioso foi implantado em hardware de wallets Ledger, um dos principais dispositivos de armazenamento de chaves privadas. Segundo a investigação, pelo menos US$ 86 milhões já foram roubados, com cálculos da YFarmX indicando que o prejuízo pode ultrapassar US$ 100 milhões.
A Ledger confirmou que dispositivos afetados, vendidos por meio do revendedor CryptoBilis, na Ásia, continham um implante físico não autorizado. O dispositivo foi instalado com discrição, provavelmente por trás da tela, com a bateria removida para caber o componente. O chip é soldado e capta informações diretamente da tela, evitando detecção por verificações padrão de integridade.
Apesar de a Ledger ter processos de segurança rigorosos, a empresa reconhece que seus testes não conseguem identificar modificações físicas se o Secure Element original permanecer intacto. A empresa já está trabalhando com autoridades e orienta os usuários afetados a entrar em contato com o suporte oficial e a não comprar de revendedores não autorizados.
Para quem usa cripto, o caso reforça a necessidade de cuidado extremo com a origem dos equipamentos. A recomendação da comunidade inclui o uso de wallets em papel (ou em suporte físico resistente), evitando qualquer conexão digital com os dispositivos.
